/ Forside / Teknologi / Netværk / TCP/IP / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
TCP/IP
#NavnPoint
Per.Frede.. 4668
BjarneD 4017
severino 2804
pallebhan.. 1680
EXTERMINA.. 1525
xou 1455
strarup 1430
Manse9933 1419
o.v.n. 1400
10  Fijala 1204
Routing problemer med Pix 506
Fra : Per Nielsen


Dato : 20-03-03 16:43

Hejsa

Inden jeg river nogle flere hår ud af hovedet skal jeg lige være sikker
på at det jeg vil lave kan lade sig gøre.

Jeg har en PIX 506 som er sat til en ADSL forbindelse.
Det er jo let nok, MEN jeg har også et /28 net på den.

Så det jeg vil lave er at få PIX'en til at svare på alle IP'erne og ikke
kun een. Kan det lade sig gøre ?

Eller skal man ud og have sig en router...

Jeg har efterhånden rodet en del med static og access-list, men der er
ikke lige noget der virker. (Nu er jeg jo heller ikke CCxx og sådan noget).

Ellers har jeg i tankerne at smække en Linuxbox op med tre netkort i.
eth0 fra ADSL routeren, eth1 til PIX (outside) og eth2 til LAN.
Og så lade eth0 svare på alle /28 adresserne og kaste dem videre til
PIX'en. Den skal også være på Lan, da der kører noget services på den.

Ville det være en bedre løsning ?


Mvh

Per Nielsen


 
 
Bjarke Andersen (21-03-2003)
Kommentar
Fra : Bjarke Andersen


Dato : 21-03-03 14:37

Per Nielsen <geek@prebsi.com> crashed Echelon writing
news:3e79e190$0$20425$edfadb0f@dread11.news.tele.dk:

> Så det jeg vil lave er at få PIX'en til at svare på alle IP'erne og
> ikke kun een. Kan det lade sig gøre ?
>
> Eller skal man ud og have sig en router...

AFAIK, du skal have en router der bridger ip-adresserne videre til PIX'en
som så står for evt. NAT eller viderebridging.

--
Bjarke Andersen
Wanna reply by email? Remove the spammer in address

Asbjorn Hojmark (22-03-2003)
Kommentar
Fra : Asbjorn Hojmark


Dato : 22-03-03 00:18

On Thu, 20 Mar 2003 16:42:54 +0100, Per Nielsen <geek@prebsi.com>
wrote:

> Så det jeg vil lave er at få PIX'en til at svare på alle IP'erne
> og ikke kun een. Kan det lade sig gøre ?

Ja.

> Jeg har efterhånden rodet en del med static og access-list, men der er
> ikke lige noget der virker.

Du skal netop bruge statics til at map'e de andre adresser, og
access-lister til at tillade den trafik, du gerne vil have ind.

> Ville det være en bedre løsning ?

Næh.

-A
--
Heroes: Vint Cerf & Bob Kahn, Leonard Kleinrock, Robert Metcalfe, Jon Postel
Links : http://www.hojmark.net/
FAQ : http://www.net-faq.dk/

Søg
Reklame
Statistik
Spørgsmål : 177552
Tips : 31968
Nyheder : 719565
Indlæg : 6408849
Brugere : 218887

Månedens bedste
Årets bedste
Sidste års bedste