请教pix 506e的问题
在两个局域网中用一个CISCO PIX 506E作隔离。
环境如下:
内网主机 n1(192.168.1.51 255.255.255.0);
外网主机 w1(191.10.1.13 255.255.255.0);
内网主机n1要能与外网主机w1建立TCP连接,并且要隔离两个局域网其他主机的相互访问。
配置如下:
nameif ethernet0 outside security0
nameif ethernet1 inside security100
interface ethernet0 auto
interface ethernet1 auto
ip address outside 191.10.1.1 255.255.255.0
ip address inside 192.168.1.1 255.255.255.0
nat (inside) 0 0 0
access-list 101 permit ip host 192.168.1.51 host 191.10.1.13
access-list 102 permit ip host 191.10.1.13 host 192.168.1.51
access-group 101 in interface inside
access-group 102 in interface outside
用这种方法配置,能否实现需求。
配置完毕后:
n1在DOS下ping 不通ethernet0 191.10.1.1 显示超时。ping W1也显示超时。
w1情况和n1一样。
