Hallo Zusammen,
Mein System: PIX 501, per DSL PPPEO am Internet.
Ich habe eine Object-Group, in der (externe) IPs stehen, welche per FTP auf einen (internen) Server zugreifen dürfen. Wenn ich eine IP aus der Object-Group entferne, sollen alle Connections zu dieser IP sofort getrennt werden.
Das Problem: eine bestehende FTP-Connection bleibt erstmal gültig. Erst, wenn eine neue Verbindung angefordert wird, schlägt dies fehl. Ist ja auch alles soweit in Ordnung und ok.
Was ich suche: ich möchte gezielt eine Verbindung einer externen IP (wie in z.B. "show conn" angezeigt) trennen. Und zwar sofort und vollständig. Alles was ich bisher gefunden habe ist, dass ich mit "clear xlate" diesen Effekt hinbekomme, dann aber natürlich alle Connections beendet werden.
*seufz* Habe ich irgendetwas übersehen?
Danke für jede Hilfe,
Oliver