Настройка доступа к FTP через cisco PIX 506E

@aea1984 · Регистрация: 03.06.2013

Студворк — интернет-сервис помощи студентам

Приветствую всех участников форума. На границе между интернетом и локальной сетью стоит данный брэндмауэр. У первого (интернет) интерфейса IP 89.249.XXX.XXX, у второго (локальная сеть) 192.168.1.1.
На FTP сервере IP 192.168.1.2.
С помощью access-list открыт доступ по 21 порту.
Но никак не пойму как осуществить переброс на 192.168.1.2 при обращении к FTP по 89.249.ХХХ.ХХХ?

Jabbson · 04.06.2013, 02:46

static(inside,outside) tcp 89.249.xxx.xxx ftp 192.168.1.2 ftp netmask 255.255.255.255

@aea1984 · 04.06.2013, 11:56 **[ТС]**

Сообщение от Jabbson

static(inside,outside) tcp 89.249.xxx.xxx ftp 192.168.1.2 ftp netmask 255.255.255.255

Спасибо.
Как оказалось, почему-то нет доступа на FTP из локальной сети.
Пришел домой, ftp отлично работает.
добавит только access-list на 21 порт.
Или так не правильно?нужно с помощью команды static еще прописать?

Jabbson · 04.06.2013, 21:31

Просто добавить - не достаточно (исключая случай, когда вы используете внешние адреса во внутренней сети) - как фаервол будет знать кому во нутренней сети нужно отдать пакет, пришедный на адрес его внешнего интерфейса? Никак - ему нужно рассказать, кому отдавать такой пакет - network address translation, а конкретно в Вашем случае - static port address translation.

Новые блоги и статьи Все статьи Все блоги /
Уведомление о неверно выбранном значении справочника Maks 06.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "НарядПутевка", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если в документе выбран неверный склад. . .	Установка Qt Creator для C и C++: ставим среду, CMake и MinGW без фреймворка Qt 8Observer8 05.04.2026 Среду разработки Qt Creator можно установить без фреймворка Qt. Есть отдельный репозиторий для этой среды: https:/ / github. com/ qt-creator/ qt-creator, где можно скачать установщик, на вкладке Releases:. . .	AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .	Отображение реквизитов в документе по условию и контроль их заполнения Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеСпецтехники", разработанного в конфигурации КА2. Данный документ берёт данные из другого нетипового документа. . .
Фото всей Земли с борта корабля Orion миссии Artemis II kumehtar 04.04.2026 Это первое подобное фото сделанное человеком за 50 лет. Снимок называют новым вариантом легендарной фотографии «The Blue Marble» 1972 года, сделанной с борта корабля «Аполлон-17». Новое фото. . .	Вывод диалогового окна перед закрытием, если документ не проведён Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .	Программный контроль заполнения реквизитов табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: 1. Реализовать контроль заполнения реквизита. . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/

@aea1984 0 / 0 / 0 Регистрация: 03.06.2013 Сообщений: 3

	Настройка доступа к FTP через cisco PIX 506E 03.06.2013, 15:41. Показов 3209. Ответов 3 Метки cisco, nat, pix (Все метки) Приветствую всех участников форума. На границе между интернетом и локальной сетью стоит данный брэндмауэр. У первого (интернет) интерфейса IP 89.249.XXX.XXX, у второго (локальная сеть) 192.168.1.1. На FTP сервере IP 192.168.1.2. С помощью access-list открыт доступ по 21 порту. Но никак не пойму как осуществить переброс на 192.168.1.2 при обращении к FTP по 89.249.ХХХ.ХХХ? 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	04.06.2013, 02:46
	static(inside,outside) tcp 89.249.xxx.xxx ftp 192.168.1.2 ftp netmask 255.255.255.255 1

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	04.06.2013, 21:31
	Просто добавить - не достаточно (исключая случай, когда вы используете внешние адреса во внутренней сети) - как фаервол будет знать кому во нутренней сети нужно отдать пакет, пришедный на адрес его внешнего интерфейса? Никак - ему нужно рассказать, кому отдавать такой пакет - network address translation, а конкретно в Вашем случае - static port address translation. 0