🚀 go-pugleaf

Witam,

Czy może ktos przerabiał juz problem połączenia klienta (Exceed, Windows
2000) z serwerem (jakis AIX) X11 poprzez dwa pixy. Mam taki układ, sieć
A, przyłączona do PIXa, potem za pixem router, jakis kawałek wanu, drugi
router, drugi PIX, i za tym drugim pixem jeszcze jeden router za którym
juz mamy lan B w którym mieszka sobie serwer do którego klient ma się
łączyć.

czyli tak:

klient
     |
------------ LAN A
      |inside
      Pix1
      |outside
      R1
      |
     WAN
      |
      R2
      |outside
      Pix2
      |inside
      R3
      |
------------- LAN B
    |
serwer

Połączenie tcp/udp działa, ping działa, można połączyc się ssh, potem
zrobić export DISPLAY i uruchomić aplikacje, wszystko chodzi, poza, no
własnie, poza automatycznym połączeniem Exceeda z klienta do serwera,
gdy nie ma po drodze PIXów jest wszystko OK, gdy wstawie pixy, przestaje
być ok.

Po obu stronach ustawione odpowiednio
Pix1

conduit permit tcp/udp any any
static (inside,outside) klient, klient

Pix2
conduit permit tcp/udp any any
static (inside,outside) serwer, serwer

próbowałem tez z access-listami
access-list 100 permit ip host klient host serwer

Nie działa, wymieniają się pakietami UDP - na port 177 serwera, po czym
niestety komunikacja umiera. Z tego co doczytałem, występuje problem z
otwarciem połączenia z serwera do klienta na port 6000/tcp, próbowałem
zgodnie z tym co znalałem na stronach cisco możliwośc otwarcia
połączenia zwrotnego za pomocą komendy established, ale cos mi nie
wychodzi :((

Komenda podana na stronach cisco jest następująca:
established tcp 0 6000 permitto tcp 6000 permitfrom tcp 1024-65535

próbowałem tez z
established udp 0 177 permitto tcp 1024-65535 permitfrom tcp 1024-65535

ustawiłem to po obu stronach - na Pix1 i Pix2, nadal to samo, nie działa

Moze ktos się spotkał z podobnym problemem i wie jak to rozwiązac ??

Pozdrawiam
Krzysiek