3
Problem mit PIX 515 6.35 - Static ?
Hallo,
habe ein Problem bei meiner Tesumgebung, und probier schon seit Stunden rum und such im Internet aber kriegs einfach nicht hin.
Brauch also eure Hilfe!
Hier erst mal mein Netzplan:
Mein Problem ist, wenn ich mich mit Konsolenkabel an meine PIX-2 verbinden in beide richtungen pingen kann, also ping 192.168.2.2 klapp und ping 10.0.20.1 klappt. Jedoch kann ich nicht vom Notebook-2 die 10.0.20.1 pingen. Irgendwas muss also bei der PIX-2 noch eingestellt werden. Nach meinen recherchen muss ich glaube ich Statics reinmachen, was ich auch pribiert habe aber ohne Erfolg. Hier noch meine config der PIX-2:
habe ein Problem bei meiner Tesumgebung, und probier schon seit Stunden rum und such im Internet aber kriegs einfach nicht hin.
Brauch also eure Hilfe!
Hier erst mal mein Netzplan:
Mein Problem ist, wenn ich mich mit Konsolenkabel an meine PIX-2 verbinden in beide richtungen pingen kann, also ping 192.168.2.2 klapp und ping 10.0.20.1 klappt. Jedoch kann ich nicht vom Notebook-2 die 10.0.20.1 pingen. Irgendwas muss also bei der PIX-2 noch eingestellt werden. Nach meinen recherchen muss ich glaube ich Statics reinmachen, was ich auch pribiert habe aber ohne Erfolg. Hier noch meine config der PIX-2:
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 96921
Url: https://administrator.de/contentid/96921
Printed on: April 16, 2024 at 12:04 o'clock
3 Comments
Latest comment
ICMP ist per default auf den externen Interfaces der PIX zur Sicherheit (die PIX ist eine FW und KEIN Router !!) immer deaktiviert, deshalb kannst du es nicht pingen !
Wenn du ICMP mit einer ACL erlaubst oder es global aktivierst sollte es problemlos funktionieren !
Wenn du ICMP mit einer ACL erlaubst oder es global aktivierst sollte es problemlos funktionieren !
Hat sich erledigt, habe folgende Statics reingeschrieben:
static (outside,inside) 10.0.20.0 10.0.20.0 netmask 255.255.255.0
static (inside,outside) 192.168.2.0 192.168.2.0 netmask 255.255.255.0
static (outside,inside) 10.0.20.0 10.0.20.0 netmask 255.255.255.0
static (inside,outside) 192.168.2.0 192.168.2.0 netmask 255.255.255.0
Mit der Schrotschusslösung gehst natürlich auch 