本帖最后由 arvinjing 于 2017-12-13 16:12 编辑 siumem 发表于 2017-12-13 11:03
服务器是外部的，是一个政 府公务网站，关于危险品登记的入口。和安全策略和NAT策略应该没有关系，我试了几 ...
TCP port 2000这个端口，在ASA防火墙被识别成skinny应用，当客户端发出的http get包时被防火墙丢弃了，所以会造成不可访问的情况。
解决方法：
1.通过show run 我们看到default policy中有skinny应用，我们删掉这个就OK了
policy-map global_policy
class inspection_default
inspect dns preset_dns_map
inspect ftp
inspect h323 h225
inspect h323 ras
inspect rsh
inspect rtsp
inspect esmtp
inspect sqlnet
inspect skinny inspect sunrpc
inspect xdmcp
inspect sip
inspect netbios
inspect tftp
inspect ip-options
2. 配置命令
policy-map global_policy
class inspection_default
no inspect skinny
