新手求教PIX515E的封端口问题 - 思科技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 思科技术 » 新手求教PIX515E的封端口问题 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

wxinx
新新人类

帖子 3
精华 0
无忧币 21
积分 17
阅读权限 20

注册日期 2006-12-12

最后登录 2008-4-10

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-9 21:30　　标题：新手求教PIX515E的封端口问题
＜上一帖 | 下一帖＞

单位上网通过PIX515E做NAT转换上网,现在想把全部端口封端,只开放80 21 8080 等常用端口,
不知命令如何写,请高手指点下,万分感激!

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-4-9 21:30

1楼

[ 顶部 ]

风不停

技术员

帖子 274
精华 0
无忧币 1444
积分 333
阅读权限 30

注册日期 2006-8-31

最后登录 2008-8-29

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-4-9 22:20　

将访问控制应用到NAT中

access-list PIX515NAT extended permit tcp *********** 255.255.255.0 any eq 80
access-list PIX515NAT extended permit tcp *********** 255.255.255.0 any eq 21
access-list PIX515NAT extended permit tcp *********** 255.255.255.0 any eq 8080

nat (inside) 1 access-list PIX515NAT

2008-4-9 22:20

2楼

[ 顶部 ]

wxinx
新新人类

帖子 3
精华 0
无忧币 21
积分 17
阅读权限 20

注册日期 2006-12-12

最后登录 2008-4-10

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-10 17:33　

access-list PIX515NAT extended permit tcp 10.0.0.0 255.0.0.0 any eq 80

输进去提示
ERROR:<extended> not a valid permission 出错

网络虽虚拟，技术无边界，来看看大家“真面目”！