把一个内网IP从网段中拿出来单独做nat，可能吗？

问题描述：

公司里的内网是这么设的：172.16.0.0/255.255.0.0 映射到外网99.99.99.1
现在需要把其中的172.16.8.8做一个到99.99.99.2的静态映射（做网站用），有什麽好办法？
我是这么写的，结果失败：
nat (inside) 0 access-list inside_nat0_outbound
nat (inside) 10 172.16.0.0 255.255.0.0
static (inside,outside) 99.99.99.2 172.16.8.8 netmask 255.255.255.255
access-group outside_access_in in interface outside
access-group inside_access_in in interface inside

问题解答：

1、static (inside,outside) 99.99.99.2 172.16.8.8 netmask 255.255.255.255
你的上面这段是不是有问题，刚好反了，不知道你的是什么路由，或者防火墙。（估计是FW）

2、现在需要把其中的172.16.8.8做一个到99.99.99.2的静态映射（做网站用），有什麽好办法？

这个是可以的。因为不知道你的产品，所以没办法帮你

这样不行的 不符合网络协议

可以的，最好在路由器上或可网管交换机上做反向net
制定一个口为你所要的外网ip对内指向你要指向的机器ip即可