форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Опять PIX"
Сообщение от GolDi (??) on 25-Авг-04, 18:04  (MSK)
Есть PIX, решил попробовать настроить.    Вот куски конфига PIX Version 6.3(1) nameif ethernet0 outside security0 nameif ethernet1 inside security100 nameif ethernet2 dmz security50 access-list acl_out permit icmp any any access-list acl_out permit tcp any any eq nntp access-list acl_out permit tcp any any eq domain access-list acl_out permit udp any any access-list acl_dmz permit icmp any any access-list acl_dmz permit tcp any any eq nntp access-list acl_dmz permit tcp any any eq domain access-list acl_dmz permit udp any any access-list acl_dmz permit tcp host 172.16.1.2 any eq www ip address outside 213.137.xxx.xxx 255.255.255.128 ip address inside 192.168.0.9 255.255.255.252 ip address dmz 172.16.1.1 255.255.255.0 global (outside) 1 interface nat (inside) 1 0.0.0.0 0.0.0.0 0 0 nat (dmz) 1 0.0.0.0 0.0.0.0 0 0 access-group acl_out in interface outside access-group acl_dmz in interface dmz route outside 0.0.0.0 0.0.0.0 213.137.ххх.ххх 1 В dmz есть комп 172.16.1.2 С него есть выход в Internet через outside В inside есть комп DNS 192.168.0.10 (ну так вот для примера) Вопрос, как сделать так чтобы 172.16.1.2 ходил на DNS в Inside а не через outside. Доки читал, но что-то не понял их.Игрался со static но не получилось. Помогите.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Опять PIX"
Сообщение от Pavel117 (??) on 26-Авг-04, 12:29  (MSK)
Пишешь static (inside,dmz) 192.168.0.10 192.168.0.10 или, в целях безопасности, если не хочешь чтобы в DMZ знали про внутреннюю адресацию static (inside,dmz) 10.0.0.5 192.168.0.10 (10.0.0.5 - для примера. Зависит от того, в какую сеть у тебя отображаются внутренние адреса при обращении в DMZ) Прописываешь на 172.16.1.2 соответствующий DNS (192.168.0.10 или 10.0.0.5) и все работает.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Опять PIX"
Сообщение от ruff on 30-Авг-04, 14:34  (MSK)
Пишеш static (inside,dmz) tcp 172.16.1.1 53 192.168.0.10 53 static (inside,dmz) udp 172.16.1.1 53 192.168.0.10 53 и рулиш на 172.16.1.2 dns на 172.16.1.1
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Опять PIX"
	Сообщение от GolDi (??) on 30-Авг-04, 17:02  (MSK)
	>Пишеш > >static (inside,dmz) tcp 172.16.1.1 53 192.168.0.10 53 >static (inside,dmz) udp 172.16.1.1 53 192.168.0.10 53 > >и рулиш на 172.16.1.2 dns на 172.16.1.1   А access-list не нужен ? какой и на какой интерфейс если нужен. Хотя бы что надо написать чтобы можно было пинговать из 172.16.1.2 адрес 192.168.0.10 и обратно. Спасибо
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.