The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"PIX506 static (inside,outside)"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"PIX506 static (inside,outside)" 
Сообщение от evil emailИскать по авторуВ закладки(ok) on 13-Окт-05, 20:23  (MSK)
Ещё раз всем здравствуйте, есть проблема котору я не знаю как решить.
есть следующее :

ip address outside 212.198.212.210 255.255.255.192
ip address inside 192.168.0.1 255.255.255.0
route outside 0.0.0.0 0.0.0.0 212.198.212.211 1

static (inside,outside) 192.168.0.3 212.198.212.210 netmask 255.255.255.255 0 0

И далее весь трафик идущий на 212.198.212.210 - попадает на 192.168.0.3

Как в таком слцчае сделать так что бы работал ssh на PIX(outside)[212.198.212.210]

Мож я концепцию не понял, подскажите плз.
Просто нужно сделать так как в *никсах называется MASQUERADE

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "PIX506 static (inside,outside)" 
Сообщение от Scrappy Искать по авторуВ закладки(??) on 14-Окт-05, 18:04  (MSK)
>Ещё раз всем здравствуйте, есть проблема котору я не знаю как решить.
>
>есть следующее :
>
>ip address outside 212.198.212.210 255.255.255.192
>ip address inside 192.168.0.1 255.255.255.0
>route outside 0.0.0.0 0.0.0.0 212.198.212.211 1
>
>static (inside,outside) 192.168.0.3 212.198.212.210 netmask 255.255.255.255 0 0
>
>И далее весь трафик идущий на 212.198.212.210 - попадает на 192.168.0.3
>
>Как в таком слцчае сделать так что бы работал ssh на PIX(outside)[212.198.212.210]
>
>
>Мож я концепцию не понял, подскажите плз.
>Просто нужно сделать так как в *никсах называется MASQUERADE

Посмотрите здесь http://www.certification.ru/cgi-bin/forum.cgi?action=thread&id=16587


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "PIX506 static (inside,outside)" 
Сообщение от evil Искать по авторуВ закладки(??) on 14-Окт-05, 19:15  (MSK)
>Посмотрите здесь http://www.certification.ru/cgi-bin/forum.cgi?action=thread&id=16587


Мужчина, спасибо, это я и есть :)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "PIX506 static (inside,outside)" 
Сообщение от yt Искать по авторуВ закладки on 15-Окт-05, 08:41  (MSK)
>Ещё раз всем здравствуйте, есть проблема котору я не знаю как решить.
>
>есть следующее :
>
>ip address outside 212.198.212.210 255.255.255.192
>ip address inside 192.168.0.1 255.255.255.0
>route outside 0.0.0.0 0.0.0.0 212.198.212.211 1
>
>static (inside,outside) 192.168.0.3 212.198.212.210 netmask 255.255.255.255 0 0
>
>И далее весь трафик идущий на 212.198.212.210 - попадает на 192.168.0.3
>
>Как в таком слцчае сделать так что бы работал ssh на PIX(outside)[212.198.212.210]
>
>
>Мож я концепцию не понял, подскажите плз.
>Просто нужно сделать так как в *никсах называется MASQUERADE

   В терминах cisco это port address translation (PAT). Настраивается примерно так:

no static (inside,outside) 192.168.0.3 212.198.212.210 netmask 255.255.255.255
global (outside) 1 212.198.212.210
nat (inside) 1 192.168.0.3 255.255.255.255

   Теперь PIX весь трафик с адреса 192.168.0.3 из inside выпускает от адреса 212.198.212.210 в outside и делает PAT. Соответственно входящий трафик на адрес 212.198.212.210 попадает на PIX, а не на 192.168.0.3

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "PIX506 static (inside,outside)" 
Сообщение от evil Искать по авторуВ закладки(??) on 16-Окт-05, 12:07  (MSK)
Очень Вам благодарен.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру