Исходное сообщение
"как проверить работает static или нет?" Отправлено Nata, 07-Май-08 10:51
>[оверквотинг удален] >Может есть у кого нибудь еще варианты? > >debug access-list all >ни чего не показывает во время попытки соедениться >debug packet outside src any dst xxx.xxx.xxx.212 proto tcp sport any dport >25 >эта команда видит входящие подключения но acl молчит - что то все >таки не так > >HELP!!! Раз пока ни у кого больше вариантов нет, то давайте опять пробуем разобраться. Такая конфигурация не заработает: global (outside) 1 xxx.xxx.xxx.211-xxx.xxx.xxx.213 access-list 101 permit tcp any host xxx.xxx.xxx.212 eq smtp static (intf2,outside) tcp xxx.xxx.xxx.212 smtp 10.10.10.200 smtp netmask 255.255.255.255 0 0 access-group 101 in interface outside ________________ У Вас с самого начала global правило другое было, а теперь Вы его зачем-то исправили. Попробуйте все-таки вот так: global (outside) 1 xxx.xxx.xxx.211 nat (inside) 1 0.0.0.0 0.0.0.0 0 0 static (intf2,outside) tcp xxx.xxx.xxx.212 smtp 10.10.10.200 smtp netmask 255.255.255.255 0 0 access-list 101 permit tcp any host xxx.xxx.xxx.212 eq smtp access-group 101 in interface outside И что Вы имеете ввиду когда говорите -- acl молчит?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: