Jump to content

PIX fehler / SYN Timeout


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Hallo Leute

 

Ich hoffe das mir hier jemand helfen kann. Also ich bin (of course) ein Newbi in Sachen PIX Firewall. Folgendes Problem:

 

Von Outside möchte ein Kunde via DMZ auf einen Unix Server im Lan zugreifen. Habe folgendes gemacht.

 

- dem Unix Server eine DMZ Adresse gegeben auf die der Kunde von outside zugreift und die entsprechenden ports freigeschaltet.

 

Nun so weit funktioniert das auch (meiner Meinung nach) wenn ich aber mein log-file anschaue dann bekomme ich folgendes:

 

 

2006-03-23 11:42:17 Local4.Info 196.160.21.5 %PIX-6-302013: Built inbound TCP connection 720 for dmz:10.40.100.50/3415 (10.40.100.50/3415) to inside:196.160.21.100/23 (10.1.21.200/23)

 

2006-03-23 11:39:50 Local4.Info 196.160.21.5 %PIX-6-302014: Teardown TCP connection 719 for dmz:10.40.100.50/3407 to inside:196.160.21.100/23 duration 0:02:01 bytes 0 SYN Timeout

 

Per Internet hab ich rausgefunden das der Fehler (0 SYN Timeout) folgender ist:

 

-Force termination after two minutes awaiting three-way handshake completion.

 

What thee hell.....Ich habe keinen schimmer :confused: was ich mit dieser Antwort anfangen soll.

Bitte helft mir.

 

Gruss

staga

Link to comment

Hi,

 

Noch mal zum Verständnis, ein Kunde kommt vom Internet auf einen Host in der DM.. von dort soll eine Telent-Session ins interne LAN gestartet werden...?

 

Wenn ja... brauchst du einen static Eintrag...

 

static (inside,dmz) ip ip netmask 255.255.255.255 0 0

 

von einem Interface, das einen höheren Sicherheitslevel hat (outside), muss ein static Eintrag zum interne Host gesetzt werden.... man sollte auch NAT beachten...

 

Das Routing auf dem Host im internen LAN muss natürlich auch stimmen...Weiter muss eine Access-liste konfiguriert werden...

Link to comment
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...