|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Andrew Lutov 2:5000/26 24 Apr 2006 08:35:13
To : Konstantin Ischenko
Subject : Re: PIX и его лог
--------------------------------------------------------------------------------
Hello, Konstantin!
You wrote to Andrew Lutov on Fri, 21 Apr 2006 10:46:22 +0700:
KI> 21 апр 06 14:54, you wrote to me:
KI>>> А если указать явно сеть/маску кого будем NAT-ить?
AL>> А смысл ?
KI> А у тебя в конфиге больше нет никаких натов? Может где-то накладывается
KI> static с PAT? Просто если только NAT 1 interface - то почему ответы
KI> идут на адреса, а не единственный адрес интерфейса PIX outbound?
Есть еще несколько
nat (inside) 0 1.6.35.ххх 255.255.255.255
Hо с сообщениями они не пересекаются.
Статик тоже есть, но абсолютно другой адрес.
Если быть абсолютно точным, то вся группа выглядит вот так:
global (outside) 1 interface
global (outside) 2 1.6.35.215
global (outside) 3 1.6.35.216
nat (inside) 2 access-list acl_1 0 0
nat (inside) 3 access-list acl_2 0 0
nat (inside) 0 1.6.35.129 255.255.255.255 0 0
nat (inside) 0 1.6.35.181 255.255.255.255 0 0
nat (inside) 0 1.6.35.189 255.255.255.255 0 0
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
static (inside,outside) 1.6.35.129 1.6.35.129 netmask 255.255.255.255
--
А5 увидимся е2 ли
--- ifmail v.2.14.os-p7
* Origin: Garant-Siberia fidonet station (2:5000/26@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
