Настройка доступа к FTP через cisco PIX 506E

@aea1984 · Регистрация: 03.06.2013

Студворк — интернет-сервис помощи студентам

Приветствую всех участников форума. На границе между интернетом и локальной сетью стоит данный брэндмауэр. У первого (интернет) интерфейса IP 89.249.XXX.XXX, у второго (локальная сеть) 192.168.1.1.
На FTP сервере IP 192.168.1.2.
С помощью access-list открыт доступ по 21 порту.
Но никак не пойму как осуществить переброс на 192.168.1.2 при обращении к FTP по 89.249.ХХХ.ХХХ?

Jabbson · 04.06.2013, 02:46

static(inside,outside) tcp 89.249.xxx.xxx ftp 192.168.1.2 ftp netmask 255.255.255.255

@aea1984 · 04.06.2013, 11:56 **[ТС]**

Сообщение от Jabbson

static(inside,outside) tcp 89.249.xxx.xxx ftp 192.168.1.2 ftp netmask 255.255.255.255

Спасибо.
Как оказалось, почему-то нет доступа на FTP из локальной сети.
Пришел домой, ftp отлично работает.
добавит только access-list на 21 порт.
Или так не правильно?нужно с помощью команды static еще прописать?

Jabbson · 04.06.2013, 21:31

Просто добавить - не достаточно (исключая случай, когда вы используете внешние адреса во внутренней сети) - как фаервол будет знать кому во нутренней сети нужно отдать пакет, пришедный на адрес его внешнего интерфейса? Никак - ему нужно рассказать, кому отдавать такой пакет - network address translation, а конкретно в Вашем случае - static port address translation.

Новые блоги и статьи Все статьи Все блоги /
Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определенном условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .
My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .

@aea1984 0 / 0 / 0 Регистрация: 03.06.2013 Сообщений: 3

	Настройка доступа к FTP через cisco PIX 506E 03.06.2013, 15:41. Показов 3222. Ответов 3 Метки cisco, nat, pix (Все метки) Приветствую всех участников форума. На границе между интернетом и локальной сетью стоит данный брэндмауэр. У первого (интернет) интерфейса IP 89.249.XXX.XXX, у второго (локальная сеть) 192.168.1.1. На FTP сервере IP 192.168.1.2. С помощью access-list открыт доступ по 21 порту. Но никак не пойму как осуществить переброс на 192.168.1.2 при обращении к FTP по 89.249.ХХХ.ХХХ? 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	04.06.2013, 02:46
	static(inside,outside) tcp 89.249.xxx.xxx ftp 192.168.1.2 ftp netmask 255.255.255.255 1

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	04.06.2013, 21:31
	Просто добавить - не достаточно (исключая случай, когда вы используете внешние адреса во внутренней сети) - как фаервол будет знать кому во нутренней сети нужно отдать пакет, пришедный на адрес его внешнего интерфейса? Никак - ему нужно рассказать, кому отдавать такой пакет - network address translation, а конкретно в Вашем случае - static port address translation. 0

Опции темы