Исходное сообщение
"permit tcp any any established - unsupported SDM rule" Отправлено Remy, 14-Май-09 11:38
>[оверквотинг удален] >Нет, я такого не говорил. > >Я думаю, чтобы sdm работал, нужно вот это убрать. >ip nat inside source static tcp 10.10.9.252 80 interface FastEthernet0/0 80 >ip nat inside source static tcp 10.10.9.252 443 interface FastEthernet0/0 443 > >Или хотя бы натить не в адрес интерфейса. > >PS. Я правильно понимаю, что вы снаружи по https://111.111.111.111 пытаетесь зайти на >цызку? Нет. Эти дырки у меня пробиты для OWA Exhcange. SDM-ом я проользуюсь внутри, даже не я, а админ заказчика. Все работает. И web интерфейст тоже. Но, как только появляется правило с ключом established, управление правилами (только это, остально работает как прежде) фаервола через web перестает работать. И появляется пометка: not supported SDM rule.