Исходное сообщение
"PIX 515E не пускает с outside на inside" Отправлено huk, 08-Июл-09 01:02
>[оверквотинг удален] >Мой совет, добавьте туда памяти (там обычная планка памяти 128 мегабайт нужна) >и обновитесь до 8-й версии, 6.3 уже неактуально... >Вообще, не помню как в 6.3, а начиная с 7-й версии в >аксес-листах есть параметр extended, который идет после permit.... >Так вот, на 7-ке и 8-ке, когда используется расширенный список доступа, то >все работает прекрасно, сам с 515-й недавно настраивал... >А вот чего нехватает в версии 6.3 - трудно сказать... вроде бы >в целом все правильно... попробуйте писать в аксес-листах не от any >к any, а от any к конкретному адресу, который через статик >выставляется... И статик попробуйте написать не так: static (inside,outside) tcp 192.168.1.3 ssh 10.1.1.50 ssh netmask 255.255.255.255 0 0 а просто так: static (inside,outside) 192.168.1.3 10.1.1.50 netmask 255.255.255.255 0 0