форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"PIX506 static (inside,outside)"
Сообщение от evil (ok) on 13-Окт-05, 20:23  (MSK)
Ещё раз всем здравствуйте, есть проблема котору я не знаю как решить. есть следующее : ip address outside 212.198.212.210 255.255.255.192 ip address inside 192.168.0.1 255.255.255.0 route outside 0.0.0.0 0.0.0.0 212.198.212.211 1 static (inside,outside) 192.168.0.3 212.198.212.210 netmask 255.255.255.255 0 0 И далее весь трафик идущий на 212.198.212.210 - попадает на 192.168.0.3 Как в таком слцчае сделать так что бы работал ssh на PIX(outside)[212.198.212.210] Мож я концепцию не понял, подскажите плз. Просто нужно сделать так как в *никсах называется MASQUERADE
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "PIX506 static (inside,outside)"
Сообщение от Scrappy (??) on 14-Окт-05, 18:04  (MSK)
>Ещё раз всем здравствуйте, есть проблема котору я не знаю как решить. > >есть следующее : > >ip address outside 212.198.212.210 255.255.255.192 >ip address inside 192.168.0.1 255.255.255.0 >route outside 0.0.0.0 0.0.0.0 212.198.212.211 1 > >static (inside,outside) 192.168.0.3 212.198.212.210 netmask 255.255.255.255 0 0 > >И далее весь трафик идущий на 212.198.212.210 - попадает на 192.168.0.3 > >Как в таком слцчае сделать так что бы работал ssh на PIX(outside)[212.198.212.210] > > >Мож я концепцию не понял, подскажите плз. >Просто нужно сделать так как в *никсах называется MASQUERADE Посмотрите здесь http://www.certification.ru/cgi-bin/forum.cgi?action=thread&id=16587
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "PIX506 static (inside,outside)"
	Сообщение от evil (??) on 14-Окт-05, 19:15  (MSK)
	>Посмотрите здесь http://www.certification.ru/cgi-bin/forum.cgi?action=thread&id=16587 Мужчина, спасибо, это я и есть :)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "PIX506 static (inside,outside)"
Сообщение от yt on 15-Окт-05, 08:41  (MSK)
>Ещё раз всем здравствуйте, есть проблема котору я не знаю как решить. > >есть следующее : > >ip address outside 212.198.212.210 255.255.255.192 >ip address inside 192.168.0.1 255.255.255.0 >route outside 0.0.0.0 0.0.0.0 212.198.212.211 1 > >static (inside,outside) 192.168.0.3 212.198.212.210 netmask 255.255.255.255 0 0 > >И далее весь трафик идущий на 212.198.212.210 - попадает на 192.168.0.3 > >Как в таком слцчае сделать так что бы работал ssh на PIX(outside)[212.198.212.210] > > >Мож я концепцию не понял, подскажите плз. >Просто нужно сделать так как в *никсах называется MASQUERADE    В терминах cisco это port address translation (PAT). Настраивается примерно так: no static (inside,outside) 192.168.0.3 212.198.212.210 netmask 255.255.255.255 global (outside) 1 212.198.212.210 nat (inside) 1 192.168.0.3 255.255.255.255    Теперь PIX весь трафик с адреса 192.168.0.3 из inside выпускает от адреса 212.198.212.210 в outside и делает PAT. Соответственно входящий трафик на адрес 212.198.212.210 попадает на PIX, а не на 192.168.0.3
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "PIX506 static (inside,outside)"
	Сообщение от evil (??) on 16-Окт-05, 12:07  (MSK)
	Очень Вам благодарен.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.