URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 15696
[ Назад ]
Исходное сообщение
"Реальная сетка за PIX, как прописать?"
Отправлено Moss , 05-Мрт-08 13:26 
Всем привет.
Сейчас схема подключения такая:
ISP GW x.x.x.241 <--> PIX (ethernet 0.90) x.x.x.242
Пров выделил сеть y.y.y.32/27 и смаршрутизировал ее на адрес PIX`а x.x.x.242.
Как поднять эту сетку на интерфейсе ethernet 1.91?

PIX 7.2(2)

Содержание
Сообщения в этом обсуждении
"Реальная сетка за PIX, как прописать?"
Отправлено chesnok , 05-Мрт-08 14:15 
>Всем привет.
>Сейчас схема подключения такая:
>ISP GW x.x.x.241 <--> PIX (ethernet 0.90) x.x.x.242
>Пров выделил сеть y.y.y.32/27 и смаршрутизировал ее на адрес PIX`а x.x.x.242.
>Как поднять эту сетку на интерфейсе ethernet 1.91?
>
>PIX 7.2(2)

VLAN
nat static
?

"Реальная сетка за PIX, как прописать?"
Отправлено Moss , 05-Мрт-08 14:29 
>[оверквотинг удален]
>>Сейчас схема подключения такая:
>>ISP GW x.x.x.241 <--> PIX (ethernet 0.90) x.x.x.242
>>Пров выделил сеть y.y.y.32/27 и смаршрутизировал ее на адрес PIX`а x.x.x.242.
>>Как поднять эту сетку на интерфейсе ethernet 1.91?
>>
>>PIX 7.2(2)
>
>VLAN
>nat static
>?

interface Ethernet0
no nameif
no security-level
no ip address
!
interface Ethernet0.90 - Аплинк от прова
vlan 90
nameif outside
security-level 0
ip address x.x.x.242 255.255.255.240
!
interface Ethernet1
no nameif
no security-level
no ip address
!
interface Ethernet1.91 - на этом ифейсе надо развернуть выданную сетку.
vlan 91
nameif vlan91
security-level 50
ip address у.у.у.33 255.255.255.224

Далее буду серверам выдавать IP из этой сети, ну и шлюзом для них будет у.у.у.33


"Реальная сетка за PIX, как прописать?"
Отправлено Moss , 05-Мрт-08 14:33 

Возможно мне нужен static без трансляции адресов, но я не уверен.
"Реальная сетка за PIX, как прописать?"
Отправлено bmonk , 05-Мрт-08 15:28 
>
>Возможно мне нужен static без трансляции адресов, но я не уверен.

зайди на cisclab.ru
там много статей

"Реальная сетка за PIX, как прописать?"
Отправлено Moss , 06-Мрт-08 12:23 
>>
>>Возможно мне нужен static без трансляции адресов, но я не уверен.
>
>зайди на cisclab.ru
>там много статей

такого там нет