🚀 go-pugleaf

Dnia 1 Oct 2004 12:11:59 +0200, adieu@poczta.onet.pl napisał(a):

> witam wszystkich
> 
> mam nadzieje, ze znajdzie sie na grupie osoba, ktora pomoze rozwiazac moj 
> problem.
> tematy sieciowe oraz zwiazane z bezpieczenstwem nie sa moja dzialka. z braku 
> takowych specjalistow w firmie sam zabralem sie za konfiguracje firewalla 
> cisco.
> ogolnie sprawa wyglada nastepujaco:
> siec lokalna z dostepem do internetu. 1 komputer z tej sieci dostal 
> przydzielony ip zewnetrzy i jest dostepny uzytkownikom zewnetrznym - na 
> konkretnym porcie.
> chce udostepnic inny komputer z tej samej siec jako serwer www. postepujac 
> analogicznie jak w przypadku udostepniania 1 komputera nie otrzymuje zadnych 
> rezultatow.
> obecna konfiguracja pixa - bez udostepniania serwera www - mozna przejrzec 
> sobie tutaj.
> 
> http://www.kerrang.republika.pl/pix.txt
> 
> zalozmy, ze mam pule adresow zewnetrznych 111.111.111.111 - 666.666.666.666
> komputer udostepniony w tej chwili ma adres wewn. 192.168.0.10 i ip zewn. 
> 555.555.555.555. mozna sie znim komunikowac tylko na porcie 3333.
> serwer www ma adres wewn. 192.168.0.11
> 
> gdyby komus chcialo sie rzucic okiem na powyzsza konfiguracje i podpowiedziec 
> jak udostepnic komputer do uslug www bylbym niezwykle wdzieczny.
> 
> 
> ---
> pozdrawiam
> adieu

dopisz do konfigu:
static (inside,outside) 555.555.555.666 192.168.0.11 netmask
255.255.255.255 0 0
access-list temp permit tcp any host 555.555.555.666 eq www
access-group temp in interface outside

mozesz tez dorzucic pozniej 
access-list temp deny tcp any any
access-list temp deny udp any any
:)

ogolnie proponuje access-list'y a nie conduit
pozdr
MAciek Strzalkowski
cyberpooh