3
Problem mit PIX 515 6.35 - Static ?
Hallo,
habe ein Problem bei meiner Tesumgebung, und probier schon seit Stunden rum und such im Internet aber kriegs einfach nicht hin.
Brauch also eure Hilfe!
Hier erst mal mein Netzplan:
Mein Problem ist, wenn ich mich mit Konsolenkabel an meine PIX-2 verbinden in beide richtungen pingen kann, also ping 192.168.2.2 klapp und ping 10.0.20.1 klappt. Jedoch kann ich nicht vom Notebook-2 die 10.0.20.1 pingen. Irgendwas muss also bei der PIX-2 noch eingestellt werden. Nach meinen recherchen muss ich glaube ich Statics reinmachen, was ich auch pribiert habe aber ohne Erfolg. Hier noch meine config der PIX-2:
habe ein Problem bei meiner Tesumgebung, und probier schon seit Stunden rum und such im Internet aber kriegs einfach nicht hin.
Brauch also eure Hilfe!
Hier erst mal mein Netzplan:
Mein Problem ist, wenn ich mich mit Konsolenkabel an meine PIX-2 verbinden in beide richtungen pingen kann, also ping 192.168.2.2 klapp und ping 10.0.20.1 klappt. Jedoch kann ich nicht vom Notebook-2 die 10.0.20.1 pingen. Irgendwas muss also bei der PIX-2 noch eingestellt werden. Nach meinen recherchen muss ich glaube ich Statics reinmachen, was ich auch pribiert habe aber ohne Erfolg. Hier noch meine config der PIX-2:
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 96921
Url: https://administrator.de/contentid/96921
Ausgedruckt am: 26.11.2024 um 17:11 Uhr
3 Kommentare
Neuester Kommentar
ICMP ist per default auf den externen Interfaces der PIX zur Sicherheit (die PIX ist eine FW und KEIN Router !!) immer deaktiviert, deshalb kannst du es nicht pingen !
Wenn du ICMP mit einer ACL erlaubst oder es global aktivierst sollte es problemlos funktionieren !
Wenn du ICMP mit einer ACL erlaubst oder es global aktivierst sollte es problemlos funktionieren !
Hat sich erledigt, habe folgende Statics reingeschrieben:
static (outside,inside) 10.0.20.0 10.0.20.0 netmask 255.255.255.0
static (inside,outside) 192.168.2.0 192.168.2.0 netmask 255.255.255.0
static (outside,inside) 10.0.20.0 10.0.20.0 netmask 255.255.255.0
static (inside,outside) 192.168.2.0 192.168.2.0 netmask 255.255.255.0
Mit der Schrotschusslösung gehst natürlich auch 
