The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Возможно ли это на PIXе?"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Возможно ли это на PIXе?" 
Сообщение от IFoxI emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 23-Июн-04, 12:30  (MSK)
Идея такая:
Есть почтовик внутри сети (за пиксом) его адрес i.i.i.i
нужно чтобы к нему из интернета был доступ ... приходила почта

static (inside,outside) o.o.o.o i.i.i.i netmask 255.255.255.255
access-group go_to_25 in interface outside
access-list go_to_25 permit tcp any host o.o.o.o eq 25

все работает...
а как??? и возможно ли сделать тож самое, если staticу заменить на nat и global? типа
global (outside) 1 o.o.o.o netmask 255.255.255.240
nat (inside) 1 i.i.i.i 255.255.255.255
nat (inside) 1 i1.i1.i1.i1 255.255.255.255

Понятно, что пикс просто не будет знать на какой хост бросить входящий пакет... на i.i.i.i или i1.i1.i1.i1.. , но может есть варианты сделать так, что при существующих одном внешнем адресе и 2м или более внутренним адресам, входящие пакеты их инета с портом назначения=25 были проброшены на конкретный внутренний адрес (на почтовый сервак)?

Вся фигня из-за того, что внешних адресов для компании выделено очень мало :(

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Возможно ли это на PIXе?" 
Сообщение от ВОЛКА emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 23-Июн-04, 12:41  (MSK)
static (inside,outside) tcp o.o.o.o 25 i.i.i.i 25 netmask 255.255.255.255
static (inside,outside) tcp o.o.o.o 80 i1.i1.i1.i1 80 netmask 255.255.255.255
access-group go_to_25 in interface outside
access-list go_to_25 permit tcp any host o.o.o.o eq 25
access-list go_to_25 permit tcp any host o.o.o.o eq 80

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Возможно ли это на PIXе?" 
Сообщение от IFoxI emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 23-Июн-04, 13:12  (MSK)
Огромное спасибо! Проверил, все пашет отлично :))

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру