|
global命令把内网的IP地址翻译成外网的IP地址或一段地址范围。
|
|
|
|
|
其中(if_name)表示外网接口名字;nat_id用来标识全局地址池,使它与其相应的nat命令相匹配;ip_address-ip_address表示翻译后的单个IP地址或一段IP地址的范围。
|
|
|
|
|
表示内网的主机通过PIX防火墙要访问外网时,PIX防火墙将使用61.144.51.42-61.144.51.48这段IP地址池为要访问外网的主机分配一个全局IP地址。
|
|
|
|
|
表示内网要访问外网时,PIX防火墙将为访问外网的所有主机统一使用61.144.51.42这个单一IP地址。
|
|
|
|
|
|