关于pix开放ftp端口的问题

junipersco

有一台pix在ftp服务器和公网之间，现在我想将访问ftp server 的权限打开 ；
     ftp 服务器的地址是192.168.0.1端口是1500； 我的配置是这样的
    static 10.x.x.1 192.168.0.1
    conduit permit tcp 10.X.X.1 255.255.255.255 eq 1500 any

我在外网访问还是不能到达，希望各位老大帮助解决！谢了先！

我爱臭豆腐

access-list 100 permit tcp any host 204.69.198.3 eq www  
access-list 100 permit tcp any host 204.69.198.4 eq smtp  
access-list 100 permit tcp any host 204.69.198.5 eq ftp

junipersco

致：我爱臭豆腐
      是这样的conduit permit tcp 10.X.X.1 255.255.255.255 eq 1500 any

应该是已经和你说的acl作用相同了吧？

junipersco

如果有时间能不能解释一下呢，非常感谢！

yct

conduit 好象是老版本才用的。