PIX: dmz -> inside

[frontier]

Hej,

Czy znacie jakis sposob na dostanie sie z dmz do inside bez uzywania static?

[jacekn]

Hej,

Czy znacie jakis sposob na dostanie sie z dmz do inside bez uzywania static?

Pozwól na ten ruch access-listą, wyklucz z ewentualnego NATowania i PIX powinien zwyczajnie przerutować.

Pozdrawiam,
Jacek

[Seba]

Hej,
Czy znacie jakis sposob na dostanie sie z dmz do inside bez uzywania static?

TAk bez testów i z tego co pamiętam, dla softu 6.x to się chyba nie dawało. Dla 7.x można manipulować komendą nat-control (w ASDM pole Enable traffic through the firewall without address translation przy odpowiedniej współpracy z NAT na inside. Dany ruch w kierunku DMZ->Inside musi być wyeliminowany z translowania w kierunku Inside->DMZ (nat 0 te sprawy), oczywości z uwzględnieniem lustrzanego odbicia
W razie co, to supermen z MO, czyli LINK

[puczek]

Zgadzam sie z access-list dolaczona do "nat (inside) 0". Static nie bedzie wowczas potrzebne.

Puczek