思科防火墙nat64配置

Cisco ASA（应用安全网关）中的NAT64（Network Address Translation for IPv6 to IPv4）是一种技术，用于支持IPv6网络中的IPv4客户端访问服务。以下是基本的NAT64配置步骤：

1. **启用NAT64功能**：
- 打开ASA配置模式，输入命令 `crypto nat inside global enable` 启动全局地址转换，并添加 `ipv6` 关键字启用对IPv6的支持。

2. **创建NAT池**：
- 使用 `ip nat pool` 命令创建一个包含IPv4和IPv6地址范围的池。例如：

     ip nat pool NAT_POOL ipv4_pool start-ip 10.0.0.1 end-ip 10.0.0.254 map-to 192.168.1.0 255.255.255.0

3. **配置NAT64映射**：
- 通过 `nat (inside) address-group` 创建地址组，并将IPv6内部地址关联到NAT池内的IPv4地址。例如：

     nat (inside) address-group Nat64Inbound source {any;

4. **启用NAT64规则**：
- 为允许外部IPv6流量进入并经过NAT64处理，配置入站策略和应用NAT64到内部地址组的命令：

     access-list OUTBOUND_nat64_in extended permit tcp any any destination-port eq 53
     policy-map OUTBOUND_nat64_in
       class default
         transform nat64
         set nat-source Nat64Inbound
         set interface inside
         set translation-type outside
     interface inside
       traffic-classifier OUTBOUND_nat64_in
         match packet-header protocol icmpv6
         then inspect OUTBOUND_nat64_in