ASA с OS 8.4 и внутренний FTP

Допустим у вас возникла необходимость сделать доступ к внутреннему FTP снаружи.
Вам понадобится добавить в конфиг следующее:

object network obj_FTP
 host 192.168.0.4 <- Тут внутренний адрес вашего FTP

 nat (inside,outside) static interface service tcp ftp ftp

policy-map global_policy

 class inspection_default

  inspect ftp

Все, теперь ваш FTP доступен по вашему внешнему IP