Исходное сообщение
"PIX 515e, PAT, DMZ" Отправлено frozer, 09-Июн-05 07:35
Вести с фронтов: Сделал согласно мануала (http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/produc...) access-list 100 permit tcp 192.168.15.0 255.255.255.0 any eq ssh access-list 100 permit udp 192.168.0.0 255.255.240.0 any access-list 100 permit tcp 192.168.0.0 255.255.240.0 any access-list 101 permit tcp any host 192.168.7.67 eq ssh access-list 101 permit tcp any host 192.168.7.67 eq smtp access-list 101 permit udp any host 192.168.7.67 eq domain access-list 101 permit tcp any host 192.168.7.67 eq domain ... ip address outside 192.168.127.249 255.255.255.224 ip address inside 192.168.15.251 255.255.255.0 ip address dmz 192.168.7.65 255.255.255.224 ... global (dmz) 1 interface nat (inside) 1 192.168.15.0 255.255.255.0 0 0 static (dmz,inside) tcp 192.168.15.250 ssh 192.168.7.66 ssh netmask 255.255.255.255 0 0 static (inside,dmz) tcp 192.168.7.67 ssh 192.168.15.20 ssh netmask 255.255.255.255 0 0 static (inside,dmz) tcp 192.168.7.67 domain 192.168.9.1 domain netmask 255.255.255.255 0 0 static (inside,dmz) udp 192.168.7.67 domain 192.168.9.1 domain netmask 255.255.255.255 0 0 access-group 100 in interface inside access-group 101 in interface dmz ... Теперь выдает интересную ошибку - 110001: No route to 192.168.7.67 from 192.168.7.66

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Вести с фронтов: > Сделал согласно мануала (http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_tech_note09186a0080094aad.shtml) > access-list 100 permit tcp 192.168.15.0 255.255.255.0 any eq ssh > access-list 100 permit udp 192.168.0.0 255.255.240.0 any > access-list 100 permit tcp 192.168.0.0 255.255.240.0 any > access-list 101 permit tcp any host 192.168.7.67 eq ssh > access-list 101 permit tcp any host 192.168.7.67 eq smtp > access-list 101 permit udp any host 192.168.7.67 eq domain > access-list 101 permit tcp any host 192.168.7.67 eq domain > ... > ip address outside 192.168.127.249 255.255.255.224 > ip address inside 192.168.15.251 255.255.255.0 > ip address dmz 192.168.7.65 255.255.255.224 > ... > global (dmz) 1 interface > nat (inside) 1 192.168.15.0 255.255.255.0 0 0 > static (dmz,inside) tcp 192.168.15.250 ssh 192.168.7.66 ssh netmask 255.255.255.255 0 > 0 > static (inside,dmz) tcp 192.168.7.67 ssh 192.168.15.20 ssh netmask 255.255.255.255 0 0 > static (inside,dmz) tcp 192.168.7.67 domain 192.168.9.1 domain netmask 255.255.255.255 > 0 0 > static (inside,dmz) udp 192.168.7.67 domain 192.168.9.1 domain netmask 255.255.255.255 > 0 0 > access-group 100 in interface inside > access-group 101 in interface dmz > ... > Теперь выдает интересную ошибку - > 110001: No route to 192.168.7.67 from 192.168.7.66
	Введите код, изображенный на картинке: