Исходное сообщение
"Помогите!!!! PIX 515 оргонизовать почтовик в DMZ" Отправлено Nata, 02-Май-08 16:13
>>static не работает или я что то еще пропустил или не так >>сделал, вобщем из вне не получается подключиться к 25-му порту > >У Вас ошибка в правиле, должно быть так: >static (intf2,outside) xxx.xxx.xxx.212 10.10.10.200 netmask 255.255.255.255 0 0 Так уж задается NAT на PIX/ASA --- после указания интерфейсов (внутрен,внешн) сначала идет внешний адрес, потом внутренний. Если хотите пробросить только 25 порт, то тогда Вам надо настроить NAT так: static (intf2,outside) tcp xxx.xxx.xxx.212 25 10.10.10.200 25 netmask 255.255.255.255 0 0 или UDP порт: static (intf2,outside) udp xxx.xxx.xxx.212 25 10.10.10.200 25 netmask 255.255.255.255 0 0