форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Трабла с циской пикс 515Е"
Сообщение от kartuz (ok) on 08-Окт-04, 08:09  (MSK)
PIX Version 6.3(3) interface ethernet0 auto interface ethernet1 auto interface ethernet2 auto nameif ethernet0 outside security0 nameif ethernet1 inside security100 nameif ethernet2 dmz security99 enable password 8Ry2YjIyt7RRXU24 encrypted passwd 2KFQnbNIdI.2KYOU encrypted hostname pix domain-name domain.ru fixup protocol dns maximum-length 512 fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 1718-1719 fixup protocol http 80 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2000 fixup protocol smtp 25 fixup protocol sqlnet 1521 fixup protocol tftp 69 names access-list 102 permit tcp any any access-list 102 permit udp any any access-list 102 permit icmp any any access-list 101 permit icmp any any access-list 101 permit udp any any access-list 101 permit tcp any any access-list 103 permit tcp any any access-list 103 permit udp any any access-list 103 permit icmp any any pager lines 24 logging on logging buffered errors logging trap notifications logging host inside 192.168.1.25 mtu outside 1500 mtu inside 1500 mtu dmz 1500 ip address outside 195.xxx.xxx.203 255.255.255.192 ip address inside 192.168.1.25 255.255.255.0 ip address dmz 192.168.101.1 255.255.255.0 ip audit info action alarm ip audit attack action alarm pdm location 192.168.101.15 255.255.255.255 dmz pdm location 192.168.101.18 255.255.255.255 dmz pdm history enable arp timeout 14400 global (outside) 1 195.xxx.xxx.201 nat (dmz) 1 192.168.101.0 255.255.255.0 0 0 static (dmz,outside) tcp 195.xxx.xxx.201 www 192.168.101.15 www netmask 255.255.255.255 0 0 static (dmz,outside) tcp 195.xxx.xxx.201 smtp 192.168.101.15 smtp netmask 255.255.255.255 0 0 static (dmz,outside) tcp 195.xxx.xxx.201 pop3 192.168.101.15 pop3 netmask 255.255.255.255 0 0 access-group 101 in interface outside access-group 103 in interface inside access-group 102 in interface dmz route outside 0.0.0.0 0.0.0.0 195.xxx.xxx.193 1 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00 timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00 timeout uauth 0:05:00 absolute aaa-server TACACS+ protocol tacacs+ aaa-server RADIUS protocol radius aaa-server LOCAL protocol local aaa authentication telnet console LOCAL http server enable http 192.168.1.0 255.255.255.0 inside no snmp-server location no snmp-server contact snmp-server community public no snmp-server enable traps floodguard enable telnet 192.168.1.0 255.255.255.0 inside telnet timeout 30 ssh timeout 5 console timeout 0 username admin password NjLuG4m2WXsILav4 encrypted privilege 15 terminal width 80 Cryptochecksum:d6b2d5d9cb97fc51e8a5984306cef627 : end --------------------------------- и не работает гадина :( 195.xxx.xxx.203 - инет 192.168.101.1 - локалка 192.168.1.25 - локалка с локальных адресов в инет даж пинги не ходят, что за фигня ?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Трабла с циской пикс 515Е"
Сообщение от ВОЛКА on 08-Окт-04, 09:05  (MSK)
nat(inside) 1 0 0
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Трабла с циской пикс 515Е"
	Сообщение от kartuz (ok) on 08-Окт-04, 09:10  (MSK)
	>nat(inside) 1 0 0 Угу сейчас проверю
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Трабла с циской пикс 515Е"
	Сообщение от kartuz (ok) on 08-Окт-04, 09:26  (MSK)
	>nat(inside) 1 0 0 Нет, всё равно не фурычит :(
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Трабла с циской пикс 515Е"
	Сообщение от ВОЛКА on 08-Окт-04, 12:35  (MSK)
	ещё раз опишите проблему
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Трабла с циской пикс 515Е"
	Сообщение от kartuz (ok) on 08-Окт-04, 13:10  (MSK)
	>ещё раз опишите проблему Хочу из зоны ДМЗ пингануть внешний ип и ... нифига, хотя сама циска его пингует.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Трабла с циской пикс 515Е"
	Сообщение от local (ok) on 12-Окт-04, 16:35  (MSK)
	1. Что показывают ваши access-list ? sh access-list 2. Попробуйте разрешить icmp трафик. conduit permit icmp any any
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Трабла с циской пикс 515Е"
	Сообщение от kartuz (ok) on 13-Окт-04, 09:15  (MSK)
	Сейчас конфиг такой : [quote]PIX Version 6.3(3) interface ethernet0 auto interface ethernet1 auto interface ethernet2 auto nameif ethernet0 outside security0 nameif ethernet1 inside security100 nameif ethernet2 dmz security99 enable password 8Ry2YjIyt7RRXU24 encrypted passwd 2KFQnbNIdI.2KYOU encrypted hostname pix domain-name arbat21.ru fixup protocol dns maximum-length 512 no fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 1718-1719 fixup protocol http 80 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2000 fixup protocol smtp 25 fixup protocol sqlnet 1521 fixup protocol tftp 69 no names access-list 101 permit tcp any any eq pop3 access-list 101 permit tcp any any eq smtp access-list 101 permit tcp any any eq www access-list 101 permit icmp any any pager lines 24 logging on logging timestamp logging console debugging logging monitor debugging logging buffered debugging logging trap debugging logging facility 23 logging host inside 192.168.1.25 mtu outside 1500 mtu inside 1500 mtu dmz 1500 ip address outside 195.xxx.xxx.205 255.255.255.192 ip address inside 192.168.1.25 255.255.255.0 ip address dmz 192.168.101.1 255.255.255.0 ip audit info action alarm ip audit attack action alarm pdm location 192.168.101.15 255.255.255.255 dmz pdm location 192.168.101.18 255.255.255.255 dmz pdm history enable arp timeout 14400 static (dmz,outside) 195.xxx.xxx.201 192.168.101.15 netmask 255.255.255.255 0 0 static (dmz,outside) 195.xxx.xxx.202 192.168.101.18 netmask 255.255.255.255 0 0 static (inside,outside) 195.xxx.xxx.207 192.168.1.45 netmask 255.255.255.255 0 0 access-group 101 in interface outside route outside 0.0.0.0 0.0.0.0 213.234.230.193 1 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00 timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00 timeout uauth 0:05:00 absolute aaa-server TACACS+ protocol tacacs+ aaa-server RADIUS protocol radius aaa-server LOCAL protocol local aaa authentication telnet console LOCAL http server enable http 192.168.1.0 255.255.255.0 inside no snmp-server location no snmp-server contact snmp-server community public no snmp-server enable traps floodguard enable telnet 192.168.1.0 255.255.255.0 inside telnet timeout 30 ssh timeout 5 console timeout 0 username admin password NjLuG4m2WXsILav4 encrypted privilege 15 terminal width 80 Cryptochecksum:33806fd1360d2e8a0610f0a95c65924f : end[/quote] Компьютер подключенный к интерфейсу inside в инет выходит, а компы подключенные к dmz - нет, почему ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.