---

Hej!

Når nu TDC's skod-server ikke vil modtage indlæg må jeg prøve via
sunsite...

Jeg sidder og lege rmed en PIX506, men har store problemer med at få den
til at makke ret.

På indersiden anvendes nettet 10.0.0.0/24
På ydersiden er nettet x.y.z.0/24

Jeg skal så have mappet x.y.z.200 til 10.0.0.4 på indersiden:

name 10.0.0.4 Smtp1
static (inside,outside) x.y.z.200 Smtp1 netmask 255.255.255.255 0 0

og skal have åbnet for indkommende SMTP:

access-list outside_in permit tcp any gt 1024 host x.y.z.200 eq smtp

På udgående trafik er der følgende filter:

access-list inside_in permit ip LAN 255.255.255.0 any

Jeg har desuden:

names
name 10.0.0.0 LAN
ip address outside x.y.z.202 255.255.255.0
ip address inside 10.0.0.6 255.255.255.0
access-group outside_in in interface outside
access-group inside_in in interface inside
nat (inside) 1 LAN 255.255.255.0 0 0

Men jeg synes ikke jeg kan få hul igennem ?? Og hvad skal jeg gøre for at få
ping svar udefra på host'en ??

access-list outside_access_in permit icmp any host x.y.z.200

??

/Brian

---

Hejsa
Din conf ser ok ud.
Men hvad har du af routes ?
hvad har du af global ?
Er det indefra og ud, eller udefra og ind du ikke kan få til at virke ?
Hvad version har du ?
Hvad siger din log ?

Ja, du skal tillade icmp i din ACL hvis du vil pinge.

HTH
Martin Bilgrav

---

> Men jeg synes ikke jeg kan få hul igennem ?? Og hvad skal jeg gøre for at
få
> ping svar udefra på host'en ??
>
> access-list outside_access_in permit icmp any host x.y.z.200

Det er klart at du ikke kan pinge, da du bruger en anden access-list, der
kan kun være en access-group pr. interface (outside_in), men telenet på port
25 burde virke (telnet x.y.z.200 25).
Men hvorfor disse access-list inside_in permit ip LAN 255.255.255.0 any og
access-group inside_in in interface inside, hvis du fjerne de 2 vil du have
samme virkning, der er som default åben for alt indefra og ud.
Du har vil også en global i din konf.
Hvis du roder med access-listerne, og derved får fjernet alle access-lister
til en access-group, bliver access-group fjernet, den skal du lige huske at
tilføje igen.

Mvh
Thomas