>Есть внешний IP допустим 123.123.123.123.
>надо чтобы внешние запросы со стороны инета когда стучатся на 80 порт
>123.123.123.123 PIX перенаправлял на один внутренний сервер например 192,168,1,2
>а когда стучатся на 21 порт 123.123.123.123 PIX перенаправлял на другой внутренний
>сервер например 192,168,1,3
>
>Как это сделать на Cisco PIX? Стало интересно....сам недавно узнал назувается Static PAT (Port Redirection):
Синтаксис:
static[(prenat_interface, postnat_interface)] {tcp|udp} {global_ip|interface} global_port {local_ip local_port [netmask mask]}
Реализация:
pix(config)# static(outside,inside) tcp 123.123.123.123 80 192.168.1.2 80 netmask 255.255.255.0
pix(config)# static(outside,inside) tcp 123.123.123.123 21 192.168.1.3 21 netmask 255.255.255.0