dinnes 发表于 2008-8-14 09:31:07

我现公司用的是PIX和ISA防火墙,具体怎么能实现PAT端口地址映射。请指教。

chrisqian 发表于 2008-8-14 12:44:33

ISA是否支持我就不清楚了,但是PIX是肯定支持的。
PIX设置的方式如下:
nameif ethernet0 outside security0
nameif ethernet1 inside security100
interface ethernet0 auto
interface ethernet1 auto
ip address outside 10.10.10.1 255.255.255.224
ip address inside 20.20.20.1 255.255.255.0
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0 0 0

static (inside,outside) tcp 10.10.1 pop3 20.20.20.20 pop3 netmask 255.255.255.255
static (inside,outside) tcp 10.10.1 SMTP 20.20.20.20 SMTP netmask 255.255.255.255
static (inside,outside) tcp 10.10.1 www 20.20.20.20 www netmask 255.255.255.255
static (inside,outside) tcp 10.10.1 FTP 20.20.20.20 FTP netmask 255.255.255.255

conduit permit tcp host 10.10.10.1 eq www any

conduit permit tcp host 10.10.10.1 eq FTP any

conduit permit tcp host 10.10.10.1 eq POP3 any

conduit permit tcp host 10.10.10.1 eq SMTP any

route outside 0.0.0.0 0.0.0.0 10.10.10.254
页: 1 [2]
查看完整版本: EXCHANGE前后端外部用户如何使用POP3?