Исходное сообщение
"Pix 515E (7.2) Проблема со static в dmz" Отправлено IgorB, 13-Ноя-08 16:52
>>А какой сервис на внешке висит? Если это почта, то надо сделать >>так: >>>static (dmz,outside) 180.x.x.6 192.168.10.10 netmask 255.255.255.255 eq 25 > >Да собственно пока никакого, потому и разрешен весь трафик (permit ip any >any) >Программа максимум - получить инет на пк 192.168.10.10, а дальше уже наводить >безопасность. >Тут уже походу в моей карме дело, потому что все по азбуке >делал nat и global для dmz не заданы? И, кстати, смущает одинаковый уровень security на dmz и inside. Ни в одной азбуке такого не встречал вроде...