Új hozzászólás Aktív témák

• #4281 tusi_ addikt jerry311 #4280

  Új Válasz 2013-08-20 16:21:26 #4281

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tusi_

  addikt

  válasz jerry311 #4280 üzenetére

  Itt is lehet ipsec profile-t csinálni rá, vagy csak a crypto mapos VPN van?

  eat, sleep, play, replay

• #4286 karesz500 csendes tag jerry311 #4280

  Új Válasz 2013-08-20 18:10:56 #4286

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  karesz500

  csendes tag

  válasz jerry311 #4280 üzenetére

  Szia!

  Koszonom a segitseget, de nagyon szenvedek a pixel sima ping vpn nelkul nem mukodik. Van ra acl nat minden, de semmi eredmeny.

  PIX Version 6.3(5)
  interface ethernet0 10baset
  interface ethernet1 100full
  nameif ethernet0 outside security0
  nameif ethernet1 inside security100
  enable password 8Ry2YjIyt7RRXU24 encrypted
  passwd 2KFQnbNIdI.2KYOU encrypted
  hostname pix501
  fixup protocol dns maximum-length 512
  fixup protocol ftp 21
  fixup protocol h323 h225 1720
  fixup protocol h323 ras 1718-1719
  fixup protocol http 80
  fixup protocol rsh 514
  fixup protocol rtsp 554
  fixup protocol sip 5060
  fixup protocol sip udp 5060
  fixup protocol skinny 2000
  fixup protocol smtp 25
  fixup protocol sqlnet 1521
  fixup protocol tftp 69
  names
  access-list 101 permit icmp any any echo
  access-list 101 permit icmp any any echo-reply
  access-list 101 permit icmp any any source-quench
  access-list 101 permit icmp any any unreachable
  access-list 101 permit icmp any any time-exceeded
  access-list 101 permit ip 10.0.1.0 255.255.255.0 10.0.2.0 255.255.255.0
  pager lines 24
  mtu outside 1500
  mtu inside 1500
  ip address outside 172.30.1.1 255.255.255.0
  ip address inside 10.0.1.1 255.255.255.0
  ip audit info action alarm
  ip audit attack action alarm
  pdm history enable
  arp timeout 14400
  static (inside,outside) 10.0.1.1 172.30.1.1 netmask 255.255.255.255 0 0
  access-group 101 in interface outside
  route outside 0.0.0.0 0.0.0.0 172.30.1.2 1
  timeout xlate 3:00:00
  timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00
  timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
  timeout sip-disconnect 0:02:00 sip-invite 0:03:00
  timeout uauth 0:05:00 absolute
  aaa-server TACACS+ protocol tacacs+
  aaa-server TACACS+ max-failed-attempts 3
  aaa-server TACACS+ deadtime 10
  aaa-server RADIUS protocol radius
  aaa-server RADIUS max-failed-attempts 3
  aaa-server RADIUS deadtime 10
  aaa-server LOCAL protocol local
  no snmp-server location
  no snmp-server contact
  snmp-server community public
  no snmp-server enable traps
  floodguard enable
  telnet timeout 5
  ssh timeout 5
  console timeout 0
  terminal width 80
  Cryptochecksum:d41d8cd98f00b204e9800998ecf8427e
  : end
  pix501(config)# exit
  pix501# ping inside 10.0.2.1
  10.0.2.1 NO response received -- 1000ms
  10.0.2.1 NO response received -- 1000ms
  10.0.2.1 NO response received -- 1000ms
  pix501# ping inside 172.30.1.2
  172.30.1.2 NO response received -- 1000ms
  172.30.1.2 NO response received -- 1000ms
  172.30.1.2 NO response received -- 1000ms
  pix501# ping outside 10.0.2.1
  10.0.2.1 response received -- 0ms
  10.0.2.1 response received -- 0ms
  10.0.2.1 response received -- 0ms
  pix501# ping outside 172.30.1.2
  172.30.1.2 response received -- 0ms
  172.30.1.2 response received -- 0ms
  172.30.1.2 response received -- 0ms

Új hozzászólás Aktív témák