форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"PIX "
Сообщение от GolDi (??) on 02-Сен-04, 15:50  (MSK)
Конфиг: access-list acl_out permit icmp any any access-list acl_dmz permit icmp any any access-list acl_dmz permit tcp host 172.16.1.2 any eq www access-list acl_dmz permit tcp host 172.16.1.2 any eq domain access-list acl_dmz permit udp host 172.16.1.2 any ip address outside 213.137.ххх.ххх 255.255.255.128 ip address inside 192.168.0.9 255.255.255.252 ip address dmz 172.16.1.1 255.255.255.0 global (outside) 1 interface nat (inside) 1 0.0.0.0 0.0.0.0 0 0 nat (dmz) 1 0.0.0.0 0.0.0.0 0 0 static (inside,dmz) 192.168.0.10 192.168.0.10 netmask 255.255.255.255 0 0 access-group acl_out in interface outside access-group acl_dmz in interface dmz route outside 0.0.0.0 0.0.0.0 213.137.229.1 1 В dmz есть комп 172.16.1.2 В inside есть комп 192.168.0.10 Из dmz и из inside есть выход в Internet.Из inside комп 172.16.1.2 пингуется. Вопрос : что надо написать или изменить чтобы из dmz (172.16.1.2) пинговался бы комп в inside (192.168.0.10)?         Спасибо.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "PIX "
Сообщение от ВОЛКА on 02-Сен-04, 16:11  (MSK)
conf t term mon logg on logg mon 7 и смотрим, на что пикс ругается...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "PIX "
	Сообщение от GolDi (??) on 02-Сен-04, 17:16  (MSK)
	>conf t >term mon >logg on >logg mon 7 > >и смотрим, на что пикс ругается... term mo на консоль не проходит sh logg при попытке пинговать из dmz в inside вообще ничего не пишет.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "PIX "
	Сообщение от ВОЛКА on 03-Сен-04, 00:24  (MSK)
	есди это консоль, то logg con 7
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "PIX "
	Сообщение от GolDi (??) on 03-Сен-04, 09:24  (MSK)
	>есди это консоль, то logg con 7 При попытке пропинговать с 172.16.1.2 (dmz) комп 192.168.0.10 (inside) пишет . 305009: Built static translation from inside:192.168.0.10 to dmz:192.168.0.10 710005: UDP request discarded from 172.16.1.2/138 to dmz:172.16.1.255/netbios-dgm И при чём тут netbios и что за адрес 172.16.1.255?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "PIX "
	Сообщение от ВОЛКА on 03-Сен-04, 10:38  (MSK)
	это не та часть лога....
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "PIX "
	Сообщение от GolDi (??) on 03-Сен-04, 11:27  (MSK)
	>это не та часть лога.... тогда вообще ничего не пишет :((
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.