Bildirimler
Hepsini Temizle

PIX port yönlendirme  

  RSS
Fatih KARAALIOGLU
(@fatihkaraalioglu)
Kıdemli Üye

interface Ethernet0/0
 description OUTSIDE
 nameif OUTSIDE
 security-level 100
 ip address X.X.X.2 255.255.255.240
!
interface Ethernet0/1
 nameif INSIDE
 security-level 0
 ip address 10.10.10.1 255.255.255.0

access-list OUTSIDE_access_in extended permit tcp any host 10.10.10.2 object-group MAIL   <------ MAIL OLARAK GRUP  OLUSTURDUM VE GRUBUN  ICINE 25,80,110 VE 443 PORT LARINI  DAHIL ETTIM  ICERIDEKI  EXCHANGE  SUNUCUMUZ  ICIN

 

static (INSIDE,OUTSIDE) tcp X.X.X.10 smtp 10.10.10.2 smtp netmask 255.255.255.255
static (INSIDE,OUTSIDE) tcp X.X.X.10 www 10.10.10.2 www netmask 255.255.255.255
static (INSIDE,OUTSIDE) tcp X.X.X.10 https 10.10.10.2 https netmask 255.255.255.255
static (INSIDE,OUTSIDE) tcp X.X.X.10 pop3 10.10.10.2 pop3 netmask 255.255.255.255

ISP MIZDEN 16 LI SUBNETLI SABIT IP ALDIK SEKILDE DE  GORECEGINIZ  GIBI INTERNET  CIKISI  ICIN X.X.X.2 YI  KULLANIYORUZ AMA EXCHANGE SUNUCUMUZU X.X.X.10 IP SINDEN  YAYINLAYACAGIMIZ  ICIN O IP YE GELEN ISTEKLER INSIDE PORTUNDA 10.10.10.2 IP ADRESINE  YONLENDIRDIM SIZ BURADA KENDI REAL IP  NIZI  YAZABILIRSINIZ  BU  ARADA EGER ADSL  MODEM  ARKAASINDA  KULLANIYORSANIZ  TAVSIYEM MODEM  I  BRIDGE  MODE DA  CALISTIRIP  PPP AUTH  ILE REAL  IP YI ASA OUTSIDE  BACAGINA  ATAMANIZDIR GEREKSIZ HOP LARDAN VE MODEM  UZERINDE YAPACAGINIZ GEREKSIZ  PORT  FORWARDINGLERLE  PERFORMANS KAYBI  YASAYABILIRSINIZ

YUKARDAKI  CONF  ILE  GEREKLI SERVISLERINIZI  INTERNETE  ACABILIRSINIZ

Alıntı
Gönderildi : 24/02/2008 17:09
Paylaş: