pix515 windows共享问题

yga

nameif ethernet1 inside security100
nameif ethernet3 office security98

static (inside,office) 192.168.10.9 192.168.10.9 netmask 255.255.255.255 0 0
access-list office permit tcp any host 192.168.10.2 eq ftp-data
access-list office permit tcp any host 192.168.10.2 eq ftp
access-list office permit tcp any host 192.168.10.9 eq 135
access-list office permit udp any host 192.168.10.9 eq 135
access-list office permit tcp any host 192.168.10.9 eq 136
access-list office permit udp any host 192.168.10.9 eq 136
access-list office permit tcp any host 192.168.10.9 eq 137
access-list office permit udp any host 192.168.10.9 eq 137
access-list office permit tcp any host 192.168.10.9 eq 138
access-list office permit udp any host 192.168.10.9 eq 138
access-list office permit tcp any host 192.168.10.9 eq 139
access-list office permit udp any host 192.168.10.9 eq 139
access-list office permit tcp any host 192.168.10.9 eq 445
access-list office permit udp any host 192.168.10.9 eq 445
现在的问题是office不能访问inside里10.9机器的共享。可以访问FTP，远程桌面等服务。
高手帮看一下是什么问题啊？？？？？

marsteel

原帖由 yga 于 2009-9-1 16:07 发表
在10网段可以登陆10.9的共享。在office里面不登陆不了。

新windows server的网络共享默认只对网卡所在的子网开放的，是无法跨网段访问的。
在windows 防火墙里面的设置了修改一下即可。

cnadl

static (office,inside) 192.168.10.9 192.168.10.9 netmask 255.255.255.255 0 0

[ 本帖最后由 cnadl 于 2009-9-1 11:24 编辑 ]

yga

兄弟。不行啊。改完以后ping都不能了

cnadl

原帖由 yga 于 2009-9-1 11:40 发表
兄弟。不行啊。改完以后ping都不能了

改回来，看错了 ^_^

查一下log看看ACL是build了还是deny了，如果build，就检查10.9上面有没有设置。

marsteel

先不要用ACL，看看能否使用10.9的共享，怀疑是10.9上设置的问题，和pix关系不大

yga

在10网段可以登陆10.9的共享。在office里面不登陆不了。

yga

[ 本帖最后由 yga 于 2009-9-2 09:58 编辑 ]

yga

不用ACL根本就不让访问，是不是低安全级访问高安全组都得需要ACL允许啊？