|
|
 |
|
|
| 1. 哪位帮我看看 ？是不是必须要2个IP地址 ？ |
  |
|
 |
|
HP : 0 / 249
MP : 47 / 3453
EXP : 97%
|
|
江湖豪客
成员等级: 10
发表总数: 142
金币总数: 289
所属组别: 普通成员
注册日期: 2004/04/11
|
设备：CISCO PIX 515
只有一个可用IP地址，作为出口地址
我在OUTSIDE上封装了IP地址（唯一的一个IP）
但是我如何在gloabl (outside) 配置了
系统一直提示不能使用相同的IP地址,
我使用gloabl (outside) 1 interface
但是一直无法上网（其他的配置没有问题）
哪位帮我看看 ？是不是必须要2个IP地址 一个封装端口 一个作为公网IP使用？？？？？？？
如果可以一个IP地址
那我该如何配置了 ？？？？？？？？？？？？？？？？？？？？
谢谢
以下为配置：
changfu# sh run
: Saved
:
PIX Version 6.3(3)
interface ethernet0 auto
interface ethernet1 auto
interface ethernet2 auto shutdown
nameif ethernet0 outside security0
nameif ethernet1 inside security100
nameif ethernet2 intf2 security4
enable password /E4Mb9x0JArxnINR encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
hostname changfu
domain-name changfu
fixup protocol dns maximum-length 512
fixup protocol ftp 21
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol http 80
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol sip 5060
fixup protocol sip udp 5060
fixup protocol skinny 2000
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol tftp 69
names
pager lines 24
mtu outside 1500
mtu inside 1500
mtu intf2 1500
ip address outside 202.202.202.215 255.255.255.0
ip address inside 192.168.0.1 255.255.255.0
no ip address intf2
ip audit info action alarm
ip audit attack action alarm
pdm history enable
arp timeout 14400
global (outside) 1 interface
nat (inside) 1 192.168.0.0 255.255.255.0 0 0
conduit permit icmp any any
route outside 0.0.0.0 0.0.0.0 202.202.202.254 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00
timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+
aaa-server RADIUS protocol radius
aaa-server LOCAL protocol local
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
telnet 202.202.202.0 255.255.255.0 outside
telnet 192.168.0.0 255.255.255.0 inside
telnet timeout 5
ssh timeout 5
console timeout 0
dhcpd address 192.168.0.2-192.168.0.50 inside
dhcpd dns 202.96.209.5 202.96.209.133
dhcpd lease 3600
dhcpd ping_timeout 750
terminal width 80
Cryptochecksum:4978e6dc9c34e70aad4194c0d61d8fd2
: end
|
|
|
|
| 2. Re:哪位帮我看看 ？是不是必须要2个IP地址 ？ |
|
|
 |
|
HP : 0 / 192
MP : 31 / 2430
EXP : 68%
|
|
武林侠客
成员等级: 8
发表总数: 94
金币总数: 146
所属组别: 普通成员
注册日期: 2004/09/9
|
不用2个IP |
|
|
|
| 3. Re:哪位帮我看看 ？是不是必须要2个IP地址 ？ |
|
|
|
|
|
HP : 0 / 192
MP : 31 / 2430
EXP : 68%
|
|
武林侠客
成员等级: 8
发表总数: 94
金币总数: 146
所属组别: 普通成员
注册日期: 2004/09/9
|
配置也没问题，你把show xlate贴上来看看。还有检查一下client比如dns之类的 |
|
|
|
| 4. RE: 哪位帮我看看 ？是不是必须要2个IP地址 ？ |
|
|
|
|
|
HP : 0 / 249
MP : 47 / 3453
EXP : 97%
|
|
江湖豪客
成员等级: 10
发表总数: 142
金币总数: 289
所属组别: 普通成员
注册日期: 2004/04/11
|
| QUOTE | | 配置也没问题，你把show xlate贴上来看看。还有检查一下client比如dns之类的 |
global (outside) 1 interface
interface是指OUTSIDE 还是INSIDE
这样没错对吗 |
|
|
|
| 5. Re:哪位帮我看看 ？是不是必须要2个IP地址 ？ |
|
|
|
|
|
HP : 0 / 249
MP : 47 / 3453
EXP : 97%
|
|
江湖豪客
成员等级: 10
发表总数: 142
金币总数: 289
所属组别: 普通成员
注册日期: 2004/04/11
|
但是换成
global (outside) 1 X.X.X.X-X.X.X.X netmask X.X.X.X
客户PC就能上网了
但是只有一个IP地址
怎么办了？
|
|
|
|
| 6. Re:哪位帮我看看 ？是不是必须要2个IP地址 ？ |
|
|
|
|
|
HP : 0 / 192
MP : 31 / 2430
EXP : 68%
|
|
武林侠客
成员等级: 8
发表总数: 94
金币总数: 146
所属组别: 普通成员
注册日期: 2004/09/9
|
global (outside) 1 interface
interface是指OUTSIDE
但是换成
global (outside) 1 X.X.X.X-X.X.X.X netmask X.X.X.X
客户PC就能上网了
我想还是看看xlate，到底给你转换没有,515E不是501,501到是有10 user的这种license,只有有10个inisde同时转换
|
|
|
|
| 7. Re:哪位帮我看看 ？是不是必须要2个IP地址 ？ |
|
|
|
|
|
HP : 0 / 249
MP : 47 / 3453
EXP : 97%
|
|
江湖豪客
成员等级: 10
发表总数: 142
金币总数: 289
所属组别: 普通成员
注册日期: 2004/04/11
|
老大 明天传 PIX机器在单位的 我忘记代回来了 明天麻烦你老大 看看 谢谢 |
|
|
|
| 8. RE: 哪位帮我看看 ？是不是必须要2个IP地址 ？ |
|
|
|
|
|
HP : 0 / 249
MP : 47 / 3453
EXP : 97%
|
|
江湖豪客
成员等级: 10
发表总数: 142
金币总数: 289
所属组别: 普通成员
注册日期: 2004/04/11
|
| QUOTE | global (outside) 1 interface
interface是指OUTSIDE
但是换成
global (outside) 1 X.X.X.X-X.X.X.X netmask X.X.X.X
客户PC就能上网了
我想还是看看xlate，到底给你转换没有,515E不是501,501到是有10 user的这种license,只有有10个inisde同时转换 |
SORRY |
|
|
|
| 9. Re:哪位帮我看看 ？是不是必须要2个IP地址 ？ |
|
|
|
|
|
HP : 0 / 192
MP : 31 / 2430
EXP : 68%
|
|
武林侠客
成员等级: 8
发表总数: 94
金币总数: 146
所属组别: 普通成员
注册日期: 2004/09/9
|
客气，相互多交流，才能共进步嘛。 |
|
|
|
| 10. Re:哪位帮我看看 ？是不是必须要2个IP地址 ？ |
|
|
 |
|
HP : 0 / 37
MP : 4 / 503
EXP : 50%
|
|
初涉江湖
成员等级: 2
发表总数: 14
金币总数: 32
所属组别: 普通成员
注册日期: 2004/06/10
|
同问这个问题，是不是解决了呢，我想应该是可以用一个地址的，可能先要清空下NAT翻译后，重新配global (outside) 1 interface
|
|
|
