Zwei Pix 506e

[marin 10]

Hallo Cisco Spezialisten

 

Ich habe ein riesen Problem:

Meine Idee: 2 x Cisco PIX 506e und 1 x Zyxle 660 xDSL Router. Zwischen den 2 PIX ein Switch, diese ist die DMZ. Nun habe ich beide PIX über den PDM-Basic Wizard konfiguriert (IP intern, Extern, NAT, route alles an GW). Ich komme jedoch von internen Netzwerk (hier ist PPIX 1 als GW Eingetragen) nicht aufs internet. KAnn mir jemand helfen? Geht das überhaupt so wie ich mir das Überlege?

 

Merci

 

Martin

[s21it21 10]

hallo,

 

wenn du hinter der zweiten pix hängst und ins internet über pix1 und pix2 willst, dann gibt es mehrer ansätze.

du musst wissen, dass die pix im prinzip ein nat-device ist. mit dem pdm wirst du das nicht sinnvoll hinbekommen...

 

von innen gesehen, musst du auf der pix1 (also auf der internen) es so einrichten, dass das interne lan auf die "externe" ip der pix1 genattet wird, genau diese ip-adresse musst du dann auf der äusseren pix2 (die ins internet) wieder natten.

 

andere möglichkeit ist, dass du das interne-lan auf der ersten pix nicht nattest, aber dafür direkt zur zweiten pix routest und das dann dort erst nattest. du müsstest halt das interne lan in der dmz routen bzw. von der einen pix zur anderen routen (und auch zurück).

 

lg

martin

[marin 10]

Hallo Martin

 

Danke für Deine Infos.

Hast du für die erwähnten Konfigs Beispiele? Bin relativ neu in dem Bereich der Konfig von PIX und wäre dankbar für die Konfigs (wichtige Zeilen), da ich mir das ganze noch nicht zu 100% vorstellen kann.

 

Merci und Gruss

Martin