|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Vladimir Abaturov 2:5020/400 30 Jun 2006 10:58:12 To : Nikolay Staver Subject : Re: pix-515 dmz -------------------------------------------------------------------------------- "Nikolay Staver" <Nikolay.Staver@p100.f19.n453.z2.fidonet.org> сообщил/сообщила в новостях следующее: > Hello All. > > Возникло желание вынести www-сервер в DMZ. > перепробованы IOS от 6.3(4) до 7.0(4) > > "Выставить" www-сервер из DMZ на публичный IP не проблема, однако никак не > могу > заставить пикса пускать пользователей из локалки на этот www по его > публичному > адресу. То есть исходящий из локалки трафик попадает на внешний интерфейс > пикса, а тот никак не хочет сообразить, что его нужо завернуть в DMZ. > > Кто-нибудь с подобным сталкивался? Пропиши соответствуюший global Скорее всего прописано что-то ароде этого: nat (inside) 1 10.0.0.0 255.255.255.0 0 0 global (outside) 1 111.222.3.4 Hеобходимо еще прописать global (DMZ) 1 111.222.3.4 ... Опустевший дом превратился в логово лисиц и барсуков, и поэтому здесь могут появляться странные оборотни и призраки --- ifmail v.2.15dev5.3 * Origin: Read Free News (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/44183f6f40329.html, оценка из 5, голосов 10
|