Cisco ASA 8.3前及8.3后版本Access-list 变化

8.2及之前
access-list:源地址是真实IP地址,目的地址是映射地址
packet-tracer:源地址为真实IP地址,目的地址为映射地址

8.3及之后
access-list:源地址和目的地址都是真实的地址
packet-tracer:源地址为真实IP地址,目的地址为映射地址

 

 

8.3及之后使用真实IP地址的功能

  access-group command

  Modular Policy Framework match access-list command

  Botnet Traffic Filter dynamic-filter enable classify-list command

  AAA aaa ... match commands

  WCCP wccp redirect-list group-list command

8.3及之后使用映射IP地址的功能

  IPSec access lists

  capture command access lists

  Per-user access lists

  Routing protocol access lists

  All other feature access lists...

 

转载于:https://www.cnblogs.com/cuizhx/p/10725758.html

你可能感兴趣的:(Cisco ASA 8.3前及8.3后版本Access-list 变化)