51CTO技术论坛 » 网络管理 » 朋友请进,如何设置PIX防火墙不允许一些IP上网        上一帖     下一帖    查看完整版本

页: [1]

deake2008-2-19 05:39
朋友请进,如何设置PIX防火墙不允许一些IP上网

大家好啊.希望大家能积极讨论一下:如何设置PIX防火墙,允许内部的一些用户上网.反之不允许内部的一些机器上网.该如何设置呢?

sailory2008-2-19 06:45
使用 nat (inside) 1 access-list 就可以。

只要定义好access-list 就可以了。

deake2008-2-19 07:17
谢谢.

大家有没有做过此类的案例呢.有的话.可否共享一下.让我们都学习学习.有一次我做ACL了.可是没有用.我是这样做的.先定义好ACL.然后我把ACL应用到接口上了.可我发现没有起到作用.

deake2008-2-19 07:26
如果是这样的话.该怎么做.

比如说.我们允许内网的 10.0.0.10-10.0.0.20用户可以上网,其它的都不可以.如何设置呢.

风不停2008-2-19 12:21
方法很多
最简单的办法
定义允许的机器ACL
将他应用到NAT里
NAT(INSIDE) 1 ACL。。。。。。

关键词:        

相关文章:
新人求助:帮忙写个生成HTML分类的代码
大声说爱 《宝宝总动员》让你的爱更精彩
IE占用LPT1端口
什么叫速率限制基于源和目的地IP地址
含碳物料的干馏生产煤气、焦炭、焦油或类似物专利技术

查看完整版本: 朋友请进,如何设置PIX防火墙不允许一些IP上网


Powered by 51CTO.COM