PIX/ASA防火墙port redirect问题一则_冒险岛达人_新浪博客
网络环境200.1.1.10是outside口的IP地址,10.1.1.1是内网服务器地址,现在要把10.1.1.1的web服务的80端口,重定向到200.1.1.10的端口,即访问就能访问10.1.1.1的web服务了。

做端口redirect的时候,如果用命令:static (inside,outside) interface 10.1.1.1 tcp 80 或者把interface改成outside接口ip地址。会出现以下的错误提示。

WARNING: static redireting all traffics at outside interface;
WARNING: all services terminating at outside interface are disabled.

(所偶从外端口来的流量都被重定向,终结于ouside端口的所有服务都被禁用,也就是防火墙上的所有服务被禁用,包括SSh,telnet,ssl。。等等,包括ping不通)

解决方案:这种写法并不标准,标准的写法应该是这样:

static (inside,outside) tcp interface 80 10.1.1.1 80  或者

static (inside,outside) tcp 200.1.1.10 80 10.1.1.1 tcp 80

 

如果你有多余的其它注册地址,即公网地址的话,可以用static (inside,outside) 多余的公网地址 10.1.1.1 tcp 80的命令来写。不会发生错误。但是{zh0}按照标准的方式来写。

 

参考英文:

The warning is correct, you are redirecting everything received on the external interface (outside) to the internal server. Therefore any services on the Firewall will not work (i.e. SSH, Telnet, SSL, etc...)

The only way around it is if you have multiple Public IP Addresses available to you and then leave the public address thats attached to the external interface and use one of the other free addresses in your public range within the static statement.

Alternataively, you will need to specify the ports.

郑重声明:资讯 【PIX/ASA防火墙port redirect问题一则_冒险岛达人_新浪博客】由 发布,版权归原作者及其所在单位,其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实,请读者仅作参考,并请自行核实相关内容。若本文有侵犯到您的版权, 请你提供相关证明及申请并与我们联系(qiyeku # qq.com)或【在线投诉】,我们审核后将会尽快处理。
—— 相关资讯 ——