实际使用pix两个端口。
最终目的是:不使用nat让内部网络的地址直接出去,pix内外均为cernet地址。
配置1中不使用NAT的,内部节点不能通过pix出去
配置2中使用NAT的,内部节点可以通过pix出去
两个配置除了NAT以外,都一样。
请大家帮助检查一下,看看不做nat时,怎样才能做通。谢谢!
配置1: 没有使用NAT,内部节点不能通过pix出去
: Saved
PIX Version 6.1(2)
nameif gb-ethernet0 outside security0
nameif gb-ethernet1 inside security100
nameif ethernet0 intf2 security10
nameif ethernet1 intf3 security15
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
hostname pixfirewall
fixup protocol ftp 21
fixup protocol http 80
fixup protocol h323 1720
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol sip 5060
fixup protocol skinny 2000
names
pager lines 24
interface gb-ethernet0 1000auto
interface gb-ethernet1 1000auto
interface ethernet0 auto shutdown
interface ethernet1 auto shutdown
mtu outside 1500
mtu inside 1500
mtu intf2 1500
mtu intf3 1500
ip address outside 202.*.212.2 255.255.255.0
ip address inside 202.*.8.2 255.255.255.0
ip address intf2 127.0.0.1 255.255.255.255
ip address intf3 127.0.0.1 255.255.255.255
ip audit info action alarm
ip audit attack action alarm
no failover
failover timeout 0:00:00
failover poll 15
failover ip address outside 0.0.0.0
failover ip address inside 0.0.0.0
failover ip address intf2 0.0.0.0
failover ip address intf3 0.0.0.0
pdm history enable
arp timeout 14400
nat (inside) 0 202.*.8.0 255.255.255.0 0 0
conduit permit icmp any any
route outside 0.0.0.0 0.0.0.0 202.*.212.1 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h323 0:05:00 si
·Linux防火墙数据包捕获模块 | ·巧妙利用Linux系统IP伪装防黑 |
·Linux防火墙程序设计 | ·一款Linux的防火墙实例 |
·实现Linux网络防火墙 | ·中小企业自建Linux防火墙 |
·在Linux代理服务器上设置防火墙 | ·Linux免费防火墙试用手记 |
·使用iptables建置Linux 防火墙(2) | ·使用iptables建置Linux 防火墙(3) |
Copyright © 2002-2015 版权所有 学校地址:北京市海淀区西三旗建材城中路29号北大青鸟 招生热线:010-82011433/32 京公网安备110102004704 京ICP备05043413号 京公网安备110102004704 |