🚀 go-pugleaf

ntst napisał(a):
> 
> Dzięki za odpowiedz.  Mam jednak pytanie. Na którejś ze stron
> przedstawiających sposób konfiguracji Pixa wyczytałem, że aby
> umożliwić na dostęp do hosta wewnątrz sieci INSIDE o security level
> większej niż np sieć dmz2 należy zrobić:
> 
> static(inside,dmz02) 10.0.0.100 10.0.0.100 netmask 255.255.255.255
> 
> Czy taka komenda otworzy drogę do hosta 10.0.0.100 będącego w inside
> z komputerów z innej sieci będących w dmz2? Czy w tym przypadku
> także trzeba robić access-listy i przypisywać je do interfejsu
> inside?

Na PIXach generalnie wskazane jest tworzenie reguł translacji między 
jakimikolwiek interfejsami między którymi chcesz puścić ruch.
Czyli żeby umożliwić hostom z jednego VLANu dostęp do hosta z innego musisz:
1. skonfigurować translację (Cisco zaleca dla ruchu z int. o wyższym 
poziomie bezpieczeństwa do int. o niższym konfigurację dynamicznej 
translacji, odwrotnie statyczną)
2. tak jak napisał Lepton określić jaki ruch chcesz przepuścić (tutaj 
pamiętaj że ICMP w pix-ach musi być konfigurowane oddzielnie i jest 
bezstanowe, czyli musisz explicite zezwolić na ruch w obie strony).

Pozdr

-- 
      Piotr Chomczyk
        "Chomicki"
  piotrcho@NIE_DLA_SPAMU.wp.pl