|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Andrew Lutov 2:5000/26 21 Apr 2006 11:32:39
To : All
Subject : PIX и его лог
--------------------------------------------------------------------------------
Hello, All!
Вот такое мелькает в логе:
305005: No translation group found for icmp src outside:218.84.120.217 dst
inside:1.6.35.144 (type 11, code 0)
305005: No translation group found for icmp src outside:201.135.222.26 dst
inside:1.6.35.214 (type 3, code 3)
305005: No translation group found for icmp src outside:218.61.254.186 dst
inside:1.6.35.251 (type 11, code 0)
305005: No translation group found for icmp src outside:218.61.254.186 dst
inside:1.6.35.251 (type 11, code 0)
Сетка 1.6.35.ххх является блоком реальных адресов и находится в глубине
сети,
т.е. даже не непосредственно за PIX-ом.
Адрес 1.6.35.251 в настоящее время не используется.
В описании ошибки сказано:
305005
Error Message %PIX-3-305005: No translation group found for protocol src
interface_name:dest_address/dest_port dst
interface_name:source_address/source_port
Explanation A packet does not match any of the outbound nat rules.
Recommended Action This message signals a configuration error. If dynamic
NAT is desired for the source host, ensure that the nat command matches the
source IP address. If static NAT is desired for the source host, ensure that
the local IP address of the static command matches. If no NAT is desired for
the source host, check the ACL bound to the nat 0 ACL.
Hо
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
Т.е. это враги мне пытаются что-то сделать или я недопонимаю ?
--
А5 увидимся е2 ли
--- ifmail v.2.14.os-p7
* Origin: Garant-Siberia fidonet station (2:5000/26@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
