邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [求助]求助 [打印本页]

---

作者: wfy88060442    时间: 2004-9-10 10:51
标题: [求助]求助
请教pix 506e的问题 <br>
在两个局域网中用一个CISCO PIX 506E作隔离。<br>
环境如下：<br>
内网主机 n1（192.168.1.51 255.255.255.0）;<br>
外网主机 w1（191.10.1.13 255.255.255.0）;<br>
内网主机n1要能与外网主机w1建立TCP连接，并且要隔离两个局域网其他主机的相互访问。<br>
配置如下：<br>
nameif ethernet0 outside security0<br>
nameif ethernet1 inside security100<br>
interface ethernet0 auto<br>
interface ethernet1 auto<br>
ip address outside 191.10.1.1 255.255.255.0<br>
ip address inside 192.168.1.1 255.255.255.0<br>
nat (inside) 0 0 0<br>
access-list 101 permit ip host 192.168.1.51 host 191.10.1.13<br>
access-list 102 permit ip host 191.10.1.13 host 192.168.1.51<br>
access-group 101 in interface inside<br>
access-group 102 in interface outside<br>
用这种方法配置，能否实现需求。<br>
配置完毕后：<br>
n1在DOS下ping 不通ethernet0 191.10.1.1 显示超时。ping W1也显示超时。<br>
w1情况和n1一样。<br>
<br>
<img src="../leadbbsfile/UBBicon/em12.GIF" width=20 height=20 align=absmiddle border=0>

---

作者: 独孤文昌    时间: 2004-9-26 22:00
标题: re:你的配置方法有问题，没有配成
你的配置方法有问题，没有配成

---

欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)

Powered by Discuz! X3.2