Crear NAT para acceder a servidor de la DMZ

[ennio.aleman2016]

Estimados,

Estoy tratando de hacer un NAT para poder alcanzar desde internet un servidor que tengo en la DMZ y no he logrado hacerlo funcionar, la configuración que tengo es la siguiente:

ASA 5525-X Version 9.2(2)4

IP DMZ

object network PC-ENNIO
host 192.168.100.100

object network PC-ENNIO
nat (inside,outside) static 200.6.55.80 "IP Publica"
access-group acl_out in interface outside

access-list acl_out extended permit ip any host 192.168.100.100

Auto NAT Policies (Section 2)
1 (inside) to (outside) source static PC-ENNIO 200.6.55.80
translate_hits = 0, untranslate_hits = 436

su ayuda para saber por que no me esta funcionando.

Saludos Cordiales.

[JP Miranda Z]

Buenas ennio.aleman2016,

La configuracion parece bien, ahora la ip 192.168.100.100 esta detras the la interface inside? 

En caso de que el 100.100 esta en la interface llamada DMZ el nat tiene que ser de DMZ a outside:

object network PC-ENNIO
nat (dmz,outside) static 200.6.55.80 

Saludos,

-JP-

[ennio.aleman2016]

Muchas gracias, tuve que realizar un PBR en mi equipo checkpoint.

Saludos Cordiales.