PIX525故障一例,求解

2021-09-22 04:56:33 字數 776 閱讀 1890

idc機房網路拓樸如下:

idc核心交換機-----通過一條網線-------機櫃d-lnki交換機------pix 525------cisco交換機------各web伺服器。

其中d-link交換機的ip為192.168.2.11,也就是下面日誌中的ip。另外,之所以idc和pix之間再加一台dlink是因為有些伺服器不在pix保護之下。同時,各伺服器均是雙網絡卡系統。無論是在pix外的伺服器(dlink聯接的伺服器)還是pix保護內的伺服器(cisco聯接的伺服器)都可以通過私有ip相聯。

其中pix 525是ur版本,ios為7.1

日誌如下:

pix-4-106023: deny protocol 2 src outside:192.168.2.11 dst inside:239.255.255.100 by access-group "out-list"

我的防火牆上總是出現這樣的提示。其中192.168.2.11是pix 525外端的d-link交換機ip。

#################################

您查詢的ip:239.255.255.100 

本站主資料:iana

查詢結果2:iana

查詢結果3:iana保留位址 用於多點傳送 

###################################

造成的問題:

搞的pix後面的部分網路伺服器總不能被外面的客戶端訪問。但在此伺服器上ping外部的ip就可以通,然後就能被訪問了。

請各位分析下是原因。多謝!

PIX525故障一例,求解

idc機房網路拓樸如下 idc核心交換機 通過一條網線 機櫃d lnki交換機 pix 525 cisco交換機 各web伺服器。其中d link交換機的ip為192.168.2.11,也就是下面日誌中的ip。另外,之所以idc和pix之間再加一台dlink是因為有些伺服器不在pix保護之下。同時,...

PIX525故障一例,求解

idc機房網路拓樸如下 idc核心交換機 通過一條網線 機櫃d lnki交換機 pix 525 cisco交換機 各web伺服器。其中d link交換機的ip為192.168.2.11,也就是下面日誌中的ip。另外,之所以idc和pix之間再加一台dlink是因為有些伺服器不在pix保護之下。同時,...

PIX525故障一例,求解

idc機房網路拓樸如下 idc核心交換機 通過一條網線 機櫃d lnki交換機 pix 525 cisco交換機 各web伺服器。其中d link交換機的ip為192.168.2.11,也就是下面日誌中的ip。另外,之所以idc和pix之間再加一台dlink是因為有些伺服器不在pix保護之下。同時,...