kompletten Traffic weiterleiten?

[timeout 147 10]

Hallo zusammen!

 

Habe ein Problem mit einer PIX 501, bin ja nicht der erste :)

 

Ich soll ein eine zweite externe IP-Adresse einrichten, für eine externe Betreuungsfirma,

und hierbei soll der komplette Traffic der über diese Adresse kommt weitergeleitet werden an eine einzige Adresse in einer Zweigstelle bei uns ?!?

 

Wie kann ich den kompletten Traffic über alle (!!!) Ports an diese einzige Adresse weiterleiten?

 

Gibt es für die Protokolle auch so einen Befehl wie den "any any"?

 

Ich hoffe ihr versteht was ich meine arbeite leider noch nicht lange mit der PIX

deswegen tu ich mir noch etwas schwer beim Problembeschreiben!

 

 

Bitte um Hilfe!

 

Danke

[locuststar 10]

Hi timeout

 

eigentlich sollte

 

access-list outside permit ip <Betreuerfa> <EureIP> ok sein.

Ich verstehe bloss nicht warum man dafür ne Pix braucht? Falls das Eure einzige Verbindung nach draussen sein sollte - ok. Aber warum dann noch ein extra Interface? Wo liegt da der Mehrwert?

Wenns sein muss, dann auch an statische route für den Rückweg denken!