"static" command Syntax

[kroliczko]

Hallo ,
könnte man mir bitte den wesentlichen Unterschied zwischen den beiden folgenden commands erklären:

static (inside, outside) [ip_address1] [ip_address2] netmask 255.255.255.255
static (outside, inside) [ip_address2] [ip_address1] netmask 255.255.255.255

Beispiel:

static (inside, outside) 10.1.1.24 192.168.1.24 netmask 255.255.255.255
static (outside, inside) 192.168.1.24 10.1.1.24 netmask 255.255.255.255

was hat es eigentlich für Auswirckung wenn man die Reihenfolge der interfaces ändert wie in dem Beispiel?


Danke und Gruß

[hegl]

Man spricht einmal von static outside-nat und beim anderen von static inside-nat. Bis zu einer bestimmten 6-er Version (so wie ich mich erinnere) war bei der PIX ausschließlich static inside-nat möglich.

Einfach gesagt spricht man einen internen host beim static inside-nat über die outside-address an; beim static outside-nat spricht man über die intern-address einen outside-host an.