我们有多个外联业务要与中间业务平台通信,如何实现呢?

yasea

都是cisco产品,防火墙 PIX 515, 两个以太口路由 2611.与交换机连路由器以太口划了子接口.
交换机划分两个VLAN,与路由trunk连接.

[ 本帖最后由 yasea 于 2008-7-21 10:54 编辑 ]

yasea

这回清楚了吧.2611两个以太口

yasea

是私有的

yasea

防火墙 E0 IP 100.27.3.1
          E1 IP  192.168.1.254   
路由器 E0  IP 100.27.3.2
           E1
               F0/1.1   Ip  61.20.10.2
               F0/1.2   Ip  38.40.3.2
防火墙如何做NAT

防火墙:
#ip address inside  192.168.1.254
#ip address outside 100.27.3.1




路由器:
#int f0/0
  #ip address 100.27.3.2 255.255.255.0
  #int f0/1.1
   #ip address 61.20.10.2 255.255.255.0
   # int F0/1.2
   # ip address 38.40.3.2  255.255.255.0
   # ip route 192.168.1.0 255.255.255.0 100.27.3.2
如果通过子接口38.40.3.2联接的业务,只允许IP地址:10.30.2.1的主机访问,而我的主机地址为:192.168.1.1;而另一通过子接口61.20.10.2对外联接的业务对我们主机地址没有限制.如果我还有一台服务器地址是192.168.1.8,我该怎么配置我的防火墙呢

[ 本帖最后由 yasea 于 2008-7-24 11:13 编辑 ]