Static (inside,outside) 为便于理解,可以在括号的两侧加上助记的标示source和destination,如 Static source (inside,outside) destination,再加上表示网络流向的符号Static source→ (inside,outside) ←destination,即表示:当从inside访问outside的时候,防火墙对源地址进行转换,当从outside访问inside的时候,防火墙对于目标地址进行转换。这样就容易理解Static (inside,outside)命令允许从非安全区访问安全区的服务器(映射地址),安全区访问非安全区时会隐蔽安全区的网络地址。
对于Static (outside, inside)命令,我们也加上助记符号,Static source→ (outside ,inside) ←destination,即表示:当从outside访问inside的时候,防火墙对源地址进行转换,当从inside访问outside的时候,防火墙对于目标地址进行转换。这样Static (outside, inside)命令允许将非安全区的地址转换为安全区内的地址,以方便安全区内的路由和访问。