Jump to content
Sign in to follow this  
staga

PIX fehler / SYN Timeout

Recommended Posts

Hallo Leute

 

Ich hoffe das mir hier jemand helfen kann. Also ich bin (of course) ein Newbi in Sachen PIX Firewall. Folgendes Problem:

 

Von Outside möchte ein Kunde via DMZ auf einen Unix Server im Lan zugreifen. Habe folgendes gemacht.

 

- dem Unix Server eine DMZ Adresse gegeben auf die der Kunde von outside zugreift und die entsprechenden ports freigeschaltet.

 

Nun so weit funktioniert das auch (meiner Meinung nach) wenn ich aber mein log-file anschaue dann bekomme ich folgendes:

 

 

2006-03-23 11:42:17 Local4.Info 196.160.21.5 %PIX-6-302013: Built inbound TCP connection 720 for dmz:10.40.100.50/3415 (10.40.100.50/3415) to inside:196.160.21.100/23 (10.1.21.200/23)

 

2006-03-23 11:39:50 Local4.Info 196.160.21.5 %PIX-6-302014: Teardown TCP connection 719 for dmz:10.40.100.50/3407 to inside:196.160.21.100/23 duration 0:02:01 bytes 0 SYN Timeout

 

Per Internet hab ich rausgefunden das der Fehler (0 SYN Timeout) folgender ist:

 

-Force termination after two minutes awaiting three-way handshake completion.

 

What thee hell.....Ich habe keinen schimmer :confused: was ich mit dieser Antwort anfangen soll.

Bitte helft mir.

 

Gruss

staga

Share this post


Link to post
Share on other sites

Hi,

 

du versuchst von aussen eine tcp TELNET verbindung mittels syn paket zu initiieren, aber aus dem internen netz von deinem server kommt keine antwort, möglicherweise weil da eine route fehlt?

 

 

gruss

 

 

rob

Share this post


Link to post
Share on other sites

Hi,

 

Noch mal zum Verständnis, ein Kunde kommt vom Internet auf einen Host in der DM.. von dort soll eine Telent-Session ins interne LAN gestartet werden...?

 

Wenn ja... brauchst du einen static Eintrag...

 

static (inside,dmz) ip ip netmask 255.255.255.255 0 0

 

von einem Interface, das einen höheren Sicherheitslevel hat (outside), muss ein static Eintrag zum interne Host gesetzt werden.... man sollte auch NAT beachten...

 

Das Routing auf dem Host im internen LAN muss natürlich auch stimmen...Weiter muss eine Access-liste konfiguriert werden...

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...