Netscreenユーザスレ
■ このスレッドは過去ログ倉庫に格納されています
0897元Sonicer
03/07/25 16:56ID:???外部に公開する事に成功したのですが、公開サーバ自体が外に出ていけないで困ってます。
ゾーン間のポリシー設定とルーティング情報の設定でトラフィック
のコントロールが出来ると思うのですがまだ足りない設定等があるのでしょうか?
どなたか助けて下さい。
【eth1】
Network 192.168.2.0/24
【eth3】(架空のIPです
Network 200.0.0.0/27
Gateway 200.0.0.1
【設定内容】
set interface "ethernet1" zone "Trust"
set interface "ethernet3" zone "Untrust"
set interface ethernet1 ip 192.168.2.1/24
set interface ethernet1 nat
set interface ethernet3 ip 200.0.0.2/27
set interface ethernet3 route
set interface "ethernet3" mip 200.0.0.5 host 192.168.2.175 netmask 255.255.255.255 vr "trust-vr"
set policy id 10 from "Untrust" to "Global" "Any" "MIP(200.0.0.5)" "ANY" nat dip-id 2 Permit
set policy id 13 from "Trust" to "Untrust" "Any" "Any" "ANY" nat dip-id 2 Permit
set route 0.0.0.0/0 interface ethernet3 gateway 200.0.0.1
■ このスレッドは過去ログ倉庫に格納されています