聚能电池 发表于 2012-2-10 11:47:43

PIX防火墙的DMZ ping外网的问题

我先写一下配置 大侠们先受累看看！DMZ ping 不通外网，外网deb ip icmp 没流量显示
int e 0 nameif inside 192.168.1.2 /24
int e 1 nameif outside 172.16.1.2 /24
int e 2 nameif DMZ202.1.1.2/24
对端全部是.1的地址。
nat (inside) 1 192.168.1.0 255.255.255.0
global(DMZ) 1 172.16.1.100 net 255.255.255.255
global(outside) 1 202.1.1.100 net 255.255.255.255
st (dmz，outside) 202.1.1.99 172.16.1.1

access-list 110 per ip any ho 202.1.1.100
acces-list 110 per ip any ho 202.1.1.99
access-gr 110 in in outside
access-list 120 per ip any ho 172.16.1.100
access-g

弱水无尘 发表于 2012-2-14 15:08:44

把拓扑图给出来
我在看看
这个在那个网络安全原理上就有类似的实验啊
你找上面做做就行了
P143自己看看
页: [1]
查看完整版本: PIX防火墙的DMZ ping外网的问题