The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Не работает FWSM"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Безопасность)
Изначальное сообщение [ Отслеживать ]

"Не работает FWSM"  +/
Сообщение от drumisco email(ok) on 18-Авг-12, 16:50 
Привет всем!
Перед тем, как создать тему, просмотрел тут похожие, таких нет. Так же перерыл почти все возможные мануалы на cisco.com - особо не помогло (это к тому, что бы туда не отправляли)

Проблема следующая:
Имеется SW6504 и модуль FWSM. Сейчас уже есть рабочая сеть с кучей отделов, и серверной частью. Задача - внедрить FWSM и использовать для фильтрования трафика ну хотя бы серверной сети(таких 4).
Выполнил основной конфиг:
на 6504 -
sw-core#sh run | i fire
firewall autostate
firewall multiple-vlan-interfaces
firewall module 4 vlan-group 1,2
firewall vlan-group 1  222
firewall vlan-group 2  120
!
interface Vlan222
description SVI-FVSM
ip address 10.10.22.2 255.255.255.0
ip ospf network broadcast
!
interface Vlan120
ip address 10.10.120.2 255.255.255.0
end

на FWSM -
interface Vlan222
nameif Inside
security-level 100
ip address 10.10.22.1 255.255.255.0
!
interface Vlan120
nameif TEST
security-level 50
ip address 10.10.120.1 255.255.255.0
!
access-list AclInTEST extended permit ip any any
access-list AclOutTEST extended permit ip any any
access-list AclInInside extended permit ip any any
access-list AclOutInside extended permit ip any any
!
access-group AclInInside in interface Inside
access-group AclOutInside out interface Inside
access-group AclInTEST in interface TEST
access-group AclOutTEST out interface TEST
!
route Inside 0.0.0.0 0.0.0.0 10.10.22.2 1

В итоге пинги ходят во все стороны, а трафик нет.
Запускаю дебаг при попытке подключения по рдп с ПК на ПК, смотрю:

%FWSM-6-305009: Built dynamic translation from Inside:10.10.10.3 to TEST:10.10.10.3
%FWSM-6-302013: Built inbound TCP connection 145673054537519068 for TEST:10.10.120.10/60225 (10.10.120.10/60225) to Inside:10.10.10.3/3389 (10.10.10.3/3389)
%FWSM-6-302014: Teardown TCP connection 145673054537519068 for TEST:10.10.120.10/60225 to Inside:10.10.10.3/3389 duration 0:00:20 bytes 884 SYN Timeout
%FWSM-6-106015: Deny TCP (no connection) from 10.10.120.10/60225 to 10.10.10.3/3389 flags RST ACK  on interface TEST

Подскажите, где проблема?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Не работает FWSM"  +/
Сообщение от BJ (ok) on 18-Авг-12, 23:18 
На 6500:
no interface Vlan120
ip route 10.10.120.0 255.255.255.0 10.10.22.1

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Не работает FWSM"  +/
Сообщение от drumisco email(ok) on 19-Авг-12, 13:02 
> На 6500:
> no interface Vlan120
> ip route 10.10.120.0 255.255.255.0 10.10.22.1

Ура! Заработало! Благодарю Вас!

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру