форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Череп пучит, помогите!!!! PiX-515"
Сообщение от Spider2k (ok) on 20-Сен-05, 08:51  (MSK)
ДОБРОГО ВРЕМЕНИ СУТОК! Проблема такова: есть писк, он является шлюзом сами знаете куда... Есть внутрення сеть, проблема в этом, что она не одна..., т.е. писк должен быть гатвэем в нутри локалки. 192.168.0.0/24|-------192.168.0.15[PIX515]-------out                                        swIth                                                   HOST(192.168.0.3)---                             192.168.1.0/24|                                               192.168.2.0/24| 192.168.3.0/24| На писке написаны правила: route outside 0.0.0.0 0.0.0.0 Х.Х.Х.Х 1 route inside 192.168.1.0 255.255.255.0 192.168.0.3 2 route inside 192.168.2.0 255.255.255.0 192.168.0.3 2 route inside 192.168.3.0 255.255.255.0 192.168.0.3 2 Т.е. за хостом 192.168.0.3 находятся три сети, и писк должен туда отправлять пакеты, но они не доходят из локалки, хотя с него пинг идет. Из локалки нет: пинг трасировка - одни звезды ( ПОМОГИТЕ! плз
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Череп пучит, помогите!!!! PiX-515"
Сообщение от kaa (??) on 20-Сен-05, 08:54  (MSK)
весь конфиг можно?
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Череп пучит, помогите!!!! PiX-515"
	Сообщение от kaa (??) on 20-Сен-05, 09:11  (MSK)
	Вообщем если не прописаны слдеующие команды: nat (inside) global (outside), то это и есть ответ.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Череп пучит, помогите!!!! PiX-515"
	Сообщение от Spider2k (ok) on 20-Сен-05, 09:14  (MSK)
	>весь конфиг можно? PIX Version 6.3(4) interface ethernet0 auto interface ethernet1 auto interface ethernet2 auto nameif ethernet0 outside security0 nameif ethernet1 inside security100 nameif ethernet2 srv security5 hostname c515-PIX clock timezone Perm 5 fixup protocol dns maximum-length 512 fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 1718-1719 fixup protocol http 80 fixup protocol http 8080 fixup protocol http 9080 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2000 fixup protocol smtp 25 fixup protocol sqlnet 1521 fixup protocol tftp 69 no names access-list all permit ip any any pager lines 24 logging on logging buffered debugging logging trap debugging mtu outside 1500 mtu inside 1500 mtu srv 1500 ip address outside ip address inside 192.168.0.15 255.255.255.0 ip address srv --------- нет ip audit info action alarm ip audit attack action alarm pdm logging informational 100 pdm history enable arp timeout 14400 global (outside) 2 х.х.х.х nat (inside) 2 192.168.0.32 255.255.255.224 0 0 access-group all in interface outside access-group all in interface inside access-group all in interface srv route outside 0.0.0.0 0.0.0.0 X.X.X.X 1 route inside 192.168.1.0 255.255.255.0 192.168.0.3 2 route inside 192.168.2.0 255.255.255.0 192.168.0.3 2 route inside 192.168.3.0 255.255.255.0 192.168.0.3 2 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00 timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00 timeout uauth 0:05:00 absolute aaa-server TACACS+ protocol tacacs+ aaa-server TACACS+ max-failed-attempts 3 aaa-server TACACS+ deadtime 10 aaa-server RADIUS protocol radius aaa-server RADIUS max-failed-attempts 3 aaa-server RADIUS deadtime 10 aaa-server LOCAL protocol local no snmp-server location no snmp-server contact snmp-server community public no snmp-server enable traps floodguard enable telnet timeout 5 ssh timeout 5 console timeout 0 dhcpd lease 3600 dhcpd ping_timeout 750 dhcpd auto_config outside terminal width 80 Cryptochecksum:ec03e196c18a9eb0677c57cf8f6ada8d : end [OK]
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Череп пучит, помогите!!!! PiX-515"
	Сообщение от Spider2k (ok) on 20-Сен-05, 09:16  (MSK)
	Я ЖЕ РУЛЮ ТОЛЬКО В НА ОДНОМ ИНТЕРФЕЙСЕ. мне проброс через другой не надо.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Череп пучит, помогите!!!! PiX-515"
	Сообщение от kaa (??) on 20-Сен-05, 09:28  (MSK)
	>Я ЖЕ РУЛЮ ТОЛЬКО В НА ОДНОМ ИНТЕРФЕЙСЕ. >мне проброс через другой не надо. Не понял, т.е. натиться на аутсайд должна только 192.168.0.0/24 ? А из 192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24 к пиксу нет пинга? Так?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Череп пучит, помогите!!!! PiX-515"
	Сообщение от Spider2k (ok) on 20-Сен-05, 09:41  (MSK)
	>>Я ЖЕ РУЛЮ ТОЛЬКО В НА ОДНОМ ИНТЕРФЕЙСЕ. >>мне проброс через другой не надо. >Не понял, т.е. натиться на аутсайд должна только 192.168.0.0/24 ? >А из 192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24 к пиксу нет пинга? >Так? нету пинга из 192.168.0.0/24 на 192.168.1.0-...3.0 а с писка на 192.168.1.0-...3.0 есть
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Череп пучит, помогите!!!! PiX-515"
	Сообщение от kaa (??) on 20-Сен-05, 10:06  (MSK)
	>нету пинга из 192.168.0.0/24 на 192.168.1.0-...3.0 >а с писка на 192.168.1.0-...3.0 есть Почему нельзя на хостах из 192.168.0.0/24 прописать 192.168.0.3 рутером в 192.168.1.0-...3.0 ???
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Череп пучит, помогите!!!! PiX-515"
	Сообщение от Spider2k (ok) on 20-Сен-05, 10:24  (MSK)
	>>нету пинга из 192.168.0.0/24 на 192.168.1.0-...3.0 >>а с писка на 192.168.1.0-...3.0 есть > >Почему нельзя на хостах из 192.168.0.0/24 прописать 192.168.0.3 рутером в >192.168.1.0-...3.0 ??? Потомучто дефолтный маршрут только один!!! И на каждом компе прописывать эти сети- маразм. Отвечаю на свой вопрос: Пикс пингует эти сети, т.к. они у него прописаны в РОУТЕ. Пикс файрвол - ЭТО НЕ РУТЕР И НЕ МОЖЕТ ПРИНИМАТЬ ТАКИХ РЕШЕНИЙ! (перевод с англ)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Череп пучит, помогите!!!! PiX-515"
	Сообщение от Spider2k (ok) on 20-Сен-05, 10:25  (MSK)
	Так что всем брится =)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Череп пучит, помогите!!!! PiX-515"
	Сообщение от kaa (??) on 20-Сен-05, 10:28  (MSK)
	>Потомучто дефолтный маршрут только один!!! >И на каждом компе прописывать эти сети- маразм. Так кто спорит, для этого есть dhcp.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Череп пучит, помогите!!!! PiX-515"
	Сообщение от kaa (??) on 20-Сен-05, 11:03  (MSK)
	>Отвечаю на свой вопрос: >Пикс пингует эти сети, т.к. они у него прописаны в РОУТЕ. >Пикс файрвол - ЭТО НЕ РУТЕР И НЕ МОЖЕТ ПРИНИМАТЬ ТАКИХ РЕШЕНИЙ! >(перевод с англ) Because the firewall operates at multiple layers of the OSI model, it can route traffic as well as filter it. Ваши проблемы не из-за ограничений PIXа, а кривого дизайна. Если вам так хочется, что бы PIX рутил между 192.168.0.0/24 и 192.168.1.0-...3.0, повесьте 192.168.0.0/24 на отдельный интерфейс, а у хоста 192.168.0.3 и соответствующего ифейса PIXа смените адрес сети(как самый простой вариант), перепишите соответствующим образом конфы всех девайсов.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.