|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : a$teroiD 2:5020/400 11 Oct 2005 17:23:26 To : All Subject : PIX Policy Static NAT -------------------------------------------------------------------------------- Добрый день, All Имеется PIX 7.0(2) включенный по следующей схеме PC1,PC2 --- inside --- PIX --- outside --- Server ServerIP = 195.168.1.1 PC1 = 10.0.46.0/24 PC2 = 10.0.45.0/24 Маршрутизация настроена, все бегает Ставим такой Policy NAT static (outside,inside) 172.16.1.10 access-list 151 access-list 151 extended permit ip host 195.168.1.1 10.0.46.0 255.255.255.0 Т.е хотим, чтобы сервер появлялся в inside как 172.16.1.10 только для клиентов 10.0.46.0/24 (т.е. для этих адресов осуществлялась трансляция адреса 172.16.1.10 в 195.168.1.1 и наоборот) А имеем следующее: Клиенты сети PC2 также видят его как 172.16.1.10, т.е. трансляция происходит не смотря на access-list. Почему так? Пример. Посылаем пакет из inside в outside До PIX SRC: 10.0.45.1 DST: 172.16.1.10 SRC: 10.0.46.1 DST: 172.16.1.10 После PIX SRC: 10.0.45.1 DST: 195.168.1.1 - почему здесь происходит? SRC: 10.0.46.1 DST: 195.168.1.1 // правильно (трансляция access-list) Спасибо. --- ifmail v.2.15dev5.3 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/6577bd204055.html, оценка из 5, голосов 10
|