Исходное сообщение
"pix515e Проблема с доступом в DMZ" Отправлено intellegent, 22-Май-07 17:46
Нет, icq тут не поможет. Здесь сначала надо бы Вам нарисовать схему, которую вы хотите реализовать. Дальше прочесть доку по Pix (могу выслать) и только потом начинать настраивать оборудование. Вообщем вопрос не в настройках Cisco PIX, а в сетевом дизайне. Могу выслать доку по PIX. Но основным является схема, которую хотите реализовать! Собственно готов, в силу возможностей и способностей, дать совет, но за Вас создавать сеть не могу. Вообщем двигаться надо так: 1) создать схему; 2) создать DMZ с серыми адресами; 3) назначить outside интерфейсу Cisco PIX адрес интернет; 4) создать правила статической трансляции для серверов DMZ; 5) разобраться с nat на роутере, потому что я так понимаю, сейчас он транслирует все пакеты в адрес 62.х.х.х и выход в инет через него организован, при таком раскладе он и ваши сервера из DMZ натит в 62.х.х.х. Ну а дальше можно делать все то, что позволяет Cisco PIX