PIX与VPN client的pre-shared key互连2

p 80
　　fixup protocol h323 1720
　　fixup protocol rsh 514
　　fixup protocol smtp 25
　　fixup protocol sqlnet 1521
　　fixup protocol sip 5060
　　fixup protocol skinny 2000
　　fixup protocol ftp 2121
　　names
　　access-list test permit icmp host 192.168.0.243 host 192.168.0.254 echo-reply
　　access-list 80 permit ip 10.1.1.0 255.255.255.0 10.1.1.0 255.255.255.0
　　!定义不进行NAT的流量，这些流量会用IPSce来封装，当PIX的内部IP和分配给VPN client的IP在同一网段的时候，一样要加ACL，源和目的
　　网段一样的ACL，这个要注意。当时我在这里按照student guide的例子来配置ACL，允许PIX的outside口IP到分配给VPN client的IP地址段，
　　但怎么也没有配置成功，VPN client不能访问PIX的内网服务器，但PIX的内网服务器却可以访问VPN client。后来修改ACL后就成功了。　
　　pager lines 24
　　interface ethernet0 auto
　　interface ethernet1 auto
　　mtu outside 1500
　　mtu inside 1500
　　ip address outside

页码：[1] [2] [3] [4] [5] [6] [7] 第2页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明