pix525透明模式问题

david123

现在pix525用global (outside) 1 interface\r\nnat (inside) 1 0.0.0.0 0.0.0.0\r\nstatic (inside,outside) 外网ip 内网ipnetmask 255.255.255.255 ，做映射使内网访问外网\r\naccesslist控制端口访问 如果我想做透明模式，把global去掉 内部服务器直接配置外网ip，保留accesslist控制端口访问\r\n是不是只要把global (outside) 1 interface\r\nnat (inside) 1 0.0.0.0 0.0.0.0\r\nstatic (inside,outside) 外网ip 内网ipnetmask 255.255.255.255 \r\n这些去掉\r\n 然后加上firewall transparent 这个就好了？

ssffzz1

就仅仅要求透明模式吗？？ 管理地址呢？？？ 安全区域呢？？？ 攻击防护呢？？？？

david123

就是想问问实现这个功能块，是不是像我那样改就行了，改动涉及其他模块的另说

不进一环

基本是这样\r\n\r\n你就理解为透明模式是一个通道，防火墙对通道上的货物进行透明检查