🚀 go-pugleaf

Witam,

Posiadam Cisco PIX 506e. Na pixie mam zrobione 3 vlany

inside (security 100) 192.168.1.0/24
ksieg  (security 70)  192.168.2.0/24
caffe  (security 20)  192.168.3.0/24

Mój pix standardowo pozwala na dostęp z interefejsów o wyższym levelu
bezpieczeństwa do niższego tak więc każdy z vlanów ma także dostęp
do interfejsu outside co w PDM widoczne jest w Access Rules jako
"Implicit outbound rule". W vlanie ksieg pracuje serwer 192.168.2.1
z otwartym portem 1433tcp i 1435udp. Chciałbym pozwolić na dostęp do 
tego serwera z vlanu caffe (niższyt security level). Wprowadzam takie 
reguły:

access-list caffe_to_ksieg permit tcp 192.168.3.0 255.255.255.0 host 
192.168.2.1 eq 1433
access-list caffe_to_ksieg permit udp 192.168.3.0 255.255.255.0 host 
192.168.2.1 eq 1434
access-group caffe_to_ksieg in interface caffe
static (ksieg,caffe) 192.168.2.1 192.168.2.1 netmask 255.255.255.255 0

Po tym zabiegu faktycznie uzyskuje dostęp do wspomnianego serwera
z vlanu caffe na przytoczone porty jednak autoamtycznie ginie reguła
dostępu do interfejsu outside. W PDMie nie ma już widocznego
"Implicit outbound rule". Pix przestaje zezwalać na dostęp do 
interfejsów o niższym bezpieczeństwie. Nie ma internetu.


Co robie nie tak? Dzieki

pozdrawiam