pix515E,7.03版本关于subinterface的路由问题

magictao

现在一台pix515E,outside连接的公网,inside 192.168.219.1连接的内网,另外还有一块4口扩展卡,其中一个端口interface设置了子网接口.该子网接口上面配置了两个网段10.185.10.0和137.45.43.0同时也配置了两个vlan,现在针对两个不同的子网段设置了路由,并且能够从pix上面ping通目的主机,但是从inside网段的主机却无法ping通,请问是什么问题导致?

ssffzz1

1、检查下面PC的网关是否正确。\r\n2、检查是否划分到了正确的安全区域。\r\n3、检查时候有ACL隔离。\r\n4、检查子接口以及VLAN ID是否配置正确。

seven007

inside端的主机网关是指到你的子接口上吗？画个图吧

ssffzz1

ip address 137.64.14.146 255.255.255.248 \r\n\r\n这个网段是干吗的？

magictao

这个也是我需要往外访问的两个网段中的其中一个网络.

ssffzz1

也就是说\r\nip address 137.64.14.146 255.255.255.248 \r\n\r\n这个接口下的机器不受你控制是吗？

ssffzz1

记得515E，上7.2可能不行的。\r\n不过你可以升级一下试试，记好 授权序列号 。\r\nCISCO的PIX不是很熟悉。我有台PIX520最高是6.3了。\r\n\r\n\r\n发错了，你另一个帖子的。\n\n[ 本帖最后由 ssffzz1 于 2009-1-5 12:00 编辑 ]

magictao

是的,接口后面的就是另外人家华为的设备了

magictao

global (outside) 1 interface\r\nglobal (dcn) 1 137.64.14.147 netmask 255.255.255.248\r\nnat (inside) 0 access-list 111\r\nnat (inside) 1 192.168.219.0 255.255.255.0\r\n\r\n不是有nat吗,还需要怎么做啊?\n\n[ 本帖最后由 magictao 于 2009-1-5 15:05 编辑 ]

ssffzz1

nameif outside\r\n\r\n这个没在interface Ethernet2.2 配置啊。\r\nPIX我不是很熟悉，你着重检查NATp诶之。