/ Forside / Teknologi / Netværk / TCP/IP / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
TCP/IP
#NavnPoint
Per.Frede.. 4668
BjarneD 4017
severino 2804
pallebhan.. 1680
EXTERMINA.. 1525
xou 1455
strarup 1430
Manse9933 1419
o.v.n. 1400
10  Fijala 1204
Cisco firewall 520PIX.
Fra : Mac


Dato : 11-10-02 11:06

Er der nogle skarpe personer der kan hjælpe!

Jeg har et spørgsmål om en Cisco firewall PIX520.
Burde man ikke kunne pinge IP adressen på ydersiden af firewallen fra
indersiden af netværket, eller kan man opsætte den til det? Og hvis ja,
hvordan?

Mac



 
 
Leon Hulstrøm (11-10-2002)
Kommentar
Fra : Leon Hulstrøm


Dato : 11-10-02 15:30

hmmm man kan da ikke pinge en PIX !!!

"Mac" <m-l@sol.dk> wrote in message
news:3da6a29a$0$11449$d40e179e@nntp02.dk.telia.net...
> Er der nogle skarpe personer der kan hjælpe!
>
> Jeg har et spørgsmål om en Cisco firewall PIX520.
> Burde man ikke kunne pinge IP adressen på ydersiden af firewallen fra
> indersiden af netværket, eller kan man opsætte den til det? Og hvis ja,
> hvordan?
>
> Mac
>
>



Mac (11-10-2002)
Kommentar
Fra : Mac


Dato : 11-10-02 15:50

Udefra kan man pinge PIX'en
Jeg skal bare bruge det fra indersiden.

Mac

"Leon Hulstrøm" <Leon@*NOSPAM*fourwinds.dk> skrev i en meddelelse
news:3da6e05a$0$79652$edfadb0f@dspool01.news.tele.dk...
> hmmm man kan da ikke pinge en PIX !!!
>
> "Mac" <m-l@sol.dk> wrote in message
> news:3da6a29a$0$11449$d40e179e@nntp02.dk.telia.net...
> > Er der nogle skarpe personer der kan hjælpe!
> >
> > Jeg har et spørgsmål om en Cisco firewall PIX520.
> > Burde man ikke kunne pinge IP adressen på ydersiden af firewallen fra
> > indersiden af netværket, eller kan man opsætte den til det? Og hvis ja,
> > hvordan?
> >
> > Mac
> >
> >
>
>



Martin Bilgrav (11-10-2002)
Kommentar
Fra : Martin Bilgrav


Dato : 11-10-02 21:42

icmp permit any unreachable outside, vil fx ikke tillade icmp til pix
outside andet end unreachables...
Men man kan ikke pinge outside indefra....
sorry
Mvh
Martin Bilgrav

"Mac" <m-l@sol.dk> wrote in message
news:3da6a29a$0$11449$d40e179e@nntp02.dk.telia.net...
> Er der nogle skarpe personer der kan hjælpe!
>
> Jeg har et spørgsmål om en Cisco firewall PIX520.
> Burde man ikke kunne pinge IP adressen på ydersiden af firewallen fra
> indersiden af netværket, eller kan man opsætte den til det? Og hvis ja,
> hvordan?
>
> Mac
>
>



Asbjorn Hojmark (11-10-2002)
Kommentar
Fra : Asbjorn Hojmark


Dato : 11-10-02 22:49

On Fri, 11 Oct 2002 12:06:18 +0200, "Mac" <m-l@sol.dk> wrote:

> Burde man ikke kunne pinge IP adressen på ydersiden af firewallen fra
> indersiden af netværket,

Nej.

-A
--
Heroes: Vint Cerf & Bob Kahn, Leonard Kleinrock, Robert Metcalfe, Jon Postel
Links : http://www.hojmark.net/
FAQ : http://www.net-faq.dk/

Mac (11-10-2002)
Kommentar
Fra : Mac


Dato : 11-10-02 23:00

Problemet er at jeg ikke kan fange eller pinge(på indersiden) min webserver
der er forbundet med en switch mellem min firewall og ADSL-router, men andre
på internettet kan godt se web-serveren.

Hvordan klarer jeg dette ?

Mac


Jeg har extra IP adresser
"Asbjorn Hojmark" <Asbjorn@Hojmark.ORG> skrev i en meddelelse
news:qqhequ0giua9spgnrplpvdoh3lf7e6bi61@news.worldonline.dk...
> On Fri, 11 Oct 2002 12:06:18 +0200, "Mac" <m-l@sol.dk> wrote:
>
> > Burde man ikke kunne pinge IP adressen på ydersiden af firewallen fra
> > indersiden af netværket,
>
> Nej.
>
> -A
> --
> Heroes: Vint Cerf & Bob Kahn, Leonard Kleinrock, Robert Metcalfe, Jon
Postel
> Links : http://www.hojmark.net/
> FAQ : http://www.net-faq.dk/



Asbjorn Hojmark (12-10-2002)
Kommentar
Fra : Asbjorn Hojmark


Dato : 12-10-02 22:39

On Sat, 12 Oct 2002 00:00:24 +0200, "Mac" <m-l@sol.dk> wrote:

> Problemet er at jeg ikke kan fange eller pinge(på indersiden) min webserver
> der er forbundet med en switch mellem min firewall og ADSL-router, men andre
> på internettet kan godt se web-serveren.

Det er ikke et problem; eller i hvert fald ikke en fejl. Det er
bare PIX'en, der gør som den er konstrueret til.

> Hvordan klarer jeg dette ?

Lad din interne DNS-server returnere den interne adresse i stedet
for den eksterne. Hvis du ikke bruger DNS, så sæt det i din host-
fil.

-A
--
Heroes: Vint Cerf & Bob Kahn, Leonard Kleinrock, Robert Metcalfe, Jon Postel
Links : http://www.hojmark.net/
FAQ : http://www.net-faq.dk/

Søg
Reklame
Statistik
Spørgsmål : 177560
Tips : 31968
Nyheder : 719565
Indlæg : 6408943
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste