Newsgroup: it.comp.reti.cisco
Titolo: Pix e dns

Salve,
ho un problema che mi affligge da giorni
e non riesco a trovare la soluzione.
Nella rete c'è un pix 515 configurato per
gestire una rete inside, una dmz e chiaramente la rete outside.
Nella dmz ci sono gli indirizzi 10.x.x.x
nella inside ci sono gli indirizzi 192.168.x.x
nella outside gli indirizzi internet pubblici (esempio 60.120.205.x)
Alcuni host della rete inside vengono nattati staticamente con un indirizzo
ip pubblico
attraverso il comando static
Così, anche alcuni host della rete dmz vengono mappati staticamente con lo
stesso
comando e con altri indirizzi pubblici.
Funziona tutto a dovere, tranne per il fatto che non posso raggiungere
dalla rete inside gli indirizzi pubblici nattatti staticamente nella rete
DMZ
Viceversa dalla rete DMZ riesco a raggiungere gli indirizzi nattati
staticamente
nella rete INSIDE perchè c'è il comando STATIC (inside, dmz) ........
Questo per me è un problema molto grave xche' nella rete inside c'è un dns
e un mail server che non riesce a comunicare con la rete DMZ
Ho provato con il comando alias ma invano!!
Come faccio???

 ha scritto nel messaggio
news:b3vbs2$ebh$1...@fata.cs.interbusiness.it...


         Tosh.
Scusa se mi permetto, ma forse facciamo prima così;
questa è la mia conf, cosa dovrei aggiungere secondo te?
Avevo visto anche la parola DNS da aggiungere alla STATIC
ma non avendo la 6.2 non sono riuscito a provarla (tu sai se funziona?)
PIX Version 6.1(4)
nameif ethernet0 outside security0
nameif ethernet1 inside security100
nameif ethernet2 dmz1 security50
enable password xxxxxxxxxxxxxx encrypted
passwd xxxxxxxxxxxxxx encrypted
hostname firewall
fixup protocol ftp 21
fixup protocol http 80
fixup protocol h323 1720
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol sip 5060
fixup protocol skinny 2000
names
pager lines 24
logging on
logging timestamp
logging trap notifications
logging history notifications
logging facility 23
logging host inside 192.168.1.4
interface ethernet0 auto
interface ethernet1 auto
interface ethernet2 auto
mtu outside 1500
mtu inside 1500
mtu dmz1 1500
ip address outside 60.82.x.x 255.255.255.0
ip address inside 192.168.1.1 255.255.255.0
ip address dmz1 10.2.0.1 255.255.0.0
ip audit info action alarm
ip audit attack action alarm
no failover
failover timeout 0:00:00
failover poll 15
failover ip address outside 0.0.0.0
failover ip address inside 0.0.0.0
failover ip address dmz1 0.0.0.0
pdm history enable
arp timeout 14400
global (outside) 2 62.82.x.x netmask 255.255.255.255
nat (inside) 1 192.168.1.0 255.255.255.0 0 0
nat (dmz1) 2 10.2.0.0 255.255.0.0 0 0
static (inside,outside) 62.82.x.x 192.168.1.5 netmask 255.255.255.255 0 0
static (inside,outside) 62.82.x.x 192.168.1.4 netmask 255.255.255.255 0 0
static (inside,outside) 62.82.x.x 192.168.1.3 netmask 255.255.255.255 0 0
static (inside,outside) 62.82.x.x 192.168.1.2 netmask 255.255.255.255 0 0
static (inside,dmz1) 62.82.x.x 192.168.1.2 netmask 255.255.255.255 0 0
static (inside,dmz1) 62.82.x.x 192.168.1.3 netmask 255.255.255.255 0 0
static (inside,dmz1) 62.82.x.x 192.168.1.4 netmask 255.255.255.255 0 0
static (inside,dmz1) 62.82.x.x 192.168.1.5 netmask 255.255.255.255 0 0
static (dmz1,outside) 62.82.x.x 10.2.1.10 netmask 255.255.255.255 0 0
static (dmz1,outside) 62.82.x.x 10.2.5.2 netmask 255.255.255.255 0 0
static (dmz1,outside) 62.82.x.x 10.2.1.20 netmask 255.255.255.255 0 0
static (dmz1,outside) 62.82.x.x 10.2.1.55 netmask 255.255.255.255 0 0
static (dmz1,outside) 62.82.x.x 10.2.1.56 netmask 255.255.255.255 0 0
static (dmz1,outside) 62.82.x.x 10.2.1.57 netmask 255.255.255.255 0 0
static (dmz1,outside) 62.82.x.x 10.2.1.58 netmask 255.255.255.255 0 0
static (dmz1,outside) 62.82.x.x 10.2.1.59 netmask 255.255.255.255 0 0
static (dmz1,outside) 62.82.x.x 10.2.0.4 netmask 255.255.255.255 0 0
conduit permit tcp host 62.82.x.x eq www any
varie conduit..............
route outside 0.0.0.0 0.0.0.0 62.82.x.x 1
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h323
0:05:00 sip 0:30:00 sip_media 0:02:00
timeout uauth 0:02:00 absolute
timeout xlate 0:03:00
aaa-server TACACS+ protocol tacacs+
aaa-server RADIUS protocol radius
no snmp-server location
no snmp-server contact
snmp-server community JHuujIII
no snmp-server enable traps
floodguard enable
sysopt connection timewait
no sysopt route dnat
service resetinbound
service resetoutside
telnet 192.168.1.x 255.255.255.0 inside
telnet timeout 5
ssh timeout 5
terminal width 80

 ha scritto nel messaggio
news:b427tb$1r3nb0$1...@ID-167638.news.dfncis.de...


 questa č la mia conf, cosa dovrei aggiungere secondo te?


          Tosh.
Ok, provo e poi ti faccio sapere..
Perchè mi consigli le acl invece che le conduit?

          Tosh.
Non funziona!
Ho provato a mettere la
static (inside,dmz1) 192.168.1.0 192.168.1.0 netmask 255.255.255.0 0 0
e eliminare le altre static (inside, dmz1) ..........
ma non funziona.
Ho provato anche a fare una clear xlate, ma uguale...
Quando arrivo a pingare un server con indirizzo ip pubblico
sulla dmz, da un server della inside....niente
Secondo me il pix, ha nella route table che la classe pubblica
sta sulla rete outside quindi, lu manda il pacchetto fuori, nella outside

 ha scritto nel messaggio
news:b45d86$701$1...@grillo.cs.interbusiness.it...
