2.168.0.9的21端口,它自动转到10.10.10.9 2100这个端口上.
在6.2版本以上支持双向网络地址转换,我不知道这个是什么意思?
他说可以对外部源IP地址的NAT,以便将外部接口的分组发送到一个内部接口上两个重要的命令:
show xlate查看转换表
show conn查看连接状况
有很多命令选项,大家可以在cli下show xlate ?查看一下,对你处理故障非常有用.
5.配置DNS支持
在默认情况下,PIX鉴别每个输出的DNS请求,并且只允许一个对这些请求的响应.随后所有对原始查询的响应会被丢弃.
所以有时候我们在pix使用show conn看到有很多去DNS的响应都被丢掉,这个是合理的现象.
数据载入中...
页码：[1] [2] [3] [4] [5] [6] [7] 第7页、共7页 |
