Cisco PIX防火墙的配置及注解完全手册(6)

Cisco PIX防火墙的配置及注解完全手册.doc

nat (dmz) 1 192.168.0.0 255.255.0.0 0 0

DMZ区网络地址翻译成外部地址

static (inside,outside) 10.1.1.5 192.168.12.100 netmask 255.255.255.255 0 0 static (inside,outside) 10.1.1.12 192.168.12.158 netmask 255.255.255.255 0 0 static (inside,outside) 10.1.1.3 192.168.2.4 netmask 255.255.255.255 0 0 设定固定主机与外网固定IP之间的一对一静态转换

static (dmz,outside) 10.1.1.2 192.168.19.2 netmask 255.255.255.255 0 0 设定DMZ区固定主机与外网固定IP之间的一对一静态转换

static (inside,dmz) 192.168.0.0 192.168.0.0 netmask 255.255.0.0 0 0 设定内网固定主机与DMZ IP之间的一对一静态转换

static (dmz,outside) 10.1.1.29 192.168.19.3 netmask 255.255.255.255 0 0 设定DMZ区固定主机与外网固定IP之间的一对一静态转换

access-group 120 in interface outside

access-group 120 in interface inside

access-group 120 in interface dmz

将访问列表应用于端口

conduit permit tcp host 10.1.1.2 any

conduit permit tcp host 10.1.1.3 any

conduit permit tcp host 10.1.1.12 any

conduit permit tcp host 10.1.1.29 any

设置管道：允许任何地址对全局地址进行TCP协议的访问

conduit permit icmp 192.168.99.0 255.255.255.0 any

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新资格考试认证Cisco PIX防火墙的配置及注解完全手册(6)全文阅读和word下载服务。