我在尝试在 ASA 5505 上复制的两台 Juniper Netscreen 设备上有一个工作配置。这是场景：

+-----+   77.77.77.77   +-----+ 10.20.0.0/24 *******
| WAN | =============== | ASA | ------------ * DMZ *
+-----+                 +-----+    VLAN 20   *******
                           |
                           |  10.30.0.0/24   ***********
                           +---------------- * Clients *
                                VLAN 30      ***********

我正在尝试在两个内部子网上执行 PAT（即所有内部客户端都可以访问互联网）。但是，当我尝试使用 ASDM 配置 NAT 规则时，它显示 PAT 范围重叠。必须有某种方法来配置 NAT 规则，以便两个区域/子网可以共享一个外部 PAT IP（就像在 ScreenOS 中一样），但我还没有找到它。

不幸的是，目前还不能订购额外的外部 IP，所以我希望有一种方法可以在不购买任何设备的情况下做到这一点。