Cisco ASA 8.3前及8.3后版本Access-list 变化

8.2及之前
access-list:源地址是真实IP地址，目的地址是映射地址
packet-tracer:源地址为真实IP地址，目的地址为映射地址

8.3及之后
access-list:源地址和目的地址都是真实的地址
packet-tracer:源地址为真实IP地址，目的地址为映射地址

 

 

8.3及之后使用真实IP地址的功能

　　access-group command

　　Modular Policy Framework match access-list command

　　Botnet Traffic Filter dynamic-filter enable classify-list command

　　AAA aaa ... match commands

　　WCCP wccp redirect-list group-list command

8.3及之后使用映射IP地址的功能

　　IPSec access lists

　　capture command access lists

　　Per-user access lists

　　Routing protocol access lists

　　All other feature access lists...