千家论坛_智能建筑与智能家居技术交流社区

标题: 在线求救，用PIX515E配置内外肉隔离时，外网PING不通内网。 [打印本页]

作者: yt72255 时间: 2004-9-16 09:04
标题: 在线求救，用PIX515E配置内外肉隔离时，外网PING不通内网。

企业有内网（网段：192.168.110.0）与外肉（网段：191.9.50.0）。需求是通过PIX515E防火墙作配置，使外肉能够访问到内网上的WWW服务器（地址：192.168.110.3）。经过配置以后，在防火墙的配置模式下能够PING内外网的地址（如WWW服务地址192.168.110.3），在WINDOWS下不能实现，以下是我的配置方法，请大侠帮助解决。

PIX Version 6.3(1) interface ethernet0 auto interface ethernet1 auto nameif ethernet0 outside security0 nameif ethernet1 inside security100 enable password 8Ry2YjIyt7RRXU24 encrypted passwd 2KFQnbNIdI.2KYOU encrypted hostname pixfirewall domain-name al2o3 fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 1718-1719 fixup protocol http 80 fixup protocol ils 389 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2000 fixup protocol smtp 25 fixup protocol sqlnet 1521 names mtu outside 1500 mtu inside 1500 ip address outside 191.9.50.50 255.255.0.0 ip address inside 192.168.110.50 255.255.255.0 ip audit info action alarm ip audit attack action alarm pdm history enable arp timeout 14400 global (outside) 1 191.9.50.15-191.9.50.20 nat (inside) 1 0.0.0.0 0.0.0.0 0 0 static (inside,outside) 191.9.50.19 192.168.110.3 netmask 255.255.255.255 0 0 conduit permit icmp any any timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00 timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00 timeout uauth 0:05:00 absolute aaa-server TACACS+ protocol tacacs+ aaa-server RADIUS protocol radius aaa-server LOCAL protocol local no snmp-server location no snmp-server contact snmp-server community public no snmp-server enable traps floodguard enable telnet timeout 5 ssh timeout 5 console timeout 0 terminal width 80 Cryptochecksum:e486b9d3b5a01998584e81a4e18f87e7 : end pixfirewall(config)#

作者: HY-jiang 时间: 2005-9-11 20:37

路由呢?例:

route outside 0.0.0.0 0.0.0.0 10.144.51.61 1 ------ 外部网关10.144.51.61

欢迎光临千家论坛_智能建筑与智能家居技术交流社区 (http://bbs.qianjia.com/)