查看:2033|回复：4
请教下，我这一台，PIX515E的，之前运行正常，突然间端口映射就失效了，内部上网一切正常，是什么情况？
配置就加了几条映射而已
static (inside,outside) tcp 公网IP地址 .1.3 1723 dns netmask 255.255.255.255 0 0
static (inside,outside) tcp 公网IP地址 .1.3 80 dns netmask 255.255.255.255 0 0
static (inside,outside) tcp 公网IP地址 .1.3 5631 dns netmask 255.255.255.255 0 0
static (inside,outside) udp 公网IP地址 .1.3 5632 dns netmask 255.255.255.255 0 0
之前运行都正常，这些映射的地址也都可以正常访问
最多也就是修复 fixup pptp 的1723口
但最近突然外部访问这些端口都失效了，而内部电脑上网可以正常上网
话说这个是什么情况，有什么可以修复的命令吗？？？
优秀技术经理
楼主你好：
1. 请先清除一下NAT动态地址池，clear ip nat trans
2. 然后看一下是否正常
引用:原帖由 wanglin 于
14:31 发表
楼主你好：
1. 请先清除一下NAT动态地址池，clear ip nat trans
2. 然后看一下是否正常 呃~~~~
输入命令提示：invalid keyword:&nat&
然后是一堆IP命令的提示
PIX Version 6.3(4)
interface ethernet0 auto
interface ethernet1 auto
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password INMRBaEBpLMLtBBn encrypted
passwd INMRBaEBpLMLtBBn encrypted
hostname fjlj
fixup protocol dns maximum-length 512
fixup protocol ftp 21
fixup protocol h323 h225 1720
fixup protocol h323 ras
fixup protocol http 80
fixup protocol http 3721
fixup protocol pptp 1723
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol sip 5060
fixup protocol sip udp 5060
fixup protocol skinny 2000
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol tftp 69
pager lines 24
mtu outside 1500
mtu inside 1500
ip address outside *******
ip address inside 192.168.1.254 255.255.255.0
ip audit info action alarm
ip audit attack action alarm
no failover
failover timeout 0:00:00
failover poll 15
no failover ip address outside
no failover ip address inside
pdm history enable
arp timeout 14400
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
route outside 0.0.0.0 0.0.0.0 ******* 1
route inside 192.1.1.0 255.255.255.0 192.168.1.254 1
route inside 192.1.2.0 255.255.255.0 192.168.1.254 1
route inside 192.1.3.0 255.255.255.0 192.168.1.254 1
route inside 192.1.4.0 255.255.255.0 192.168.1.254 1
route inside 192.1.5.0 255.255.255.0 192.168.1.254 1
route inside 192.1.6.0 255.255.255.0 192.168.1.254 1
route inside 192.1.7.0 255.255.255.0 192.168.1.254 1
route inside 192.1.8.0 255.255.255.0 192.168.1.254 1
route inside 192.1.9.0 255.255.255.0 192.168.1.254 1
route inside 192.1.10.0 255.255.255.0 192.168.1.254 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00
timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+
aaa-server TACACS+ max-failed-attempts 3
aaa-server TACACS+ deadtime 10
aaa-server RADIUS protocol radius
aaa-server RADIUS max-failed-attempts 3
aaa-server RADIUS deadtime 10
aaa-server LOCAL protocol local
no snmp-server location
no snmp-server contact
snmp-server community netman
no snmp-server enable traps
floodguard enable
telnet 192.168.1.0 255.255.255.0 inside
telnet 0.0.0.0 0.0.0.0 inside
telnet timeout 60
ssh timeout 5
console timeout 0
terminal width 80
Cryptochecksum:58308fada80abb7128fcc19bf23a0cbe
本帖最后由 medical52001 于
18:46 编辑
怀疑firewall没有配置，放过对应的1723，80等对应的端口.另外友情提示下，公网地址部分建议去掉.安全因素得考虑下兄弟！后使用快捷导航没有帐号？
主题帖子积分最后登录&
潜力级萤石控, 积分 15, 距离下一级还需 35 积分
最近换了一个带防火墙的路由器，做了很多的规则，就是没不知道萤石云摄像机需要打开什么端口，导致现在没有办法通过手机来浏览，只能使用N1来看图像，产品经理能告知是需要打开什么端口吗？
主题帖子积分最后登录&
萤石技术支持
端口很多，建议开放&&摄像机所有权限
主题帖子积分最后登录&
萤石技术支持
端口很多，建议开放&&摄像机所有权限
主题帖子积分最后登录&
神仙级萤石控, 积分 1363, 距离下一级还需 1637 积分
神仙级萤石控
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address& && && &&&Foreign Address& && && &State
tcp& && &&&0& && &2 192.168.1.38:telnet& &&&wwwns:64916& && && && & ESTABLISHED
tcp& && &&&0&&8.1.38:9020& && & wwwns:20008& && && && & ESTABLISHED
tcp& && &213& && &0 192.168.1.38:48401& && &122.227.254.99:32723& & ESTABLISHED
tcp& && &&&0& && &0 192.168.1.38:50766& && &183.136.184.7:32700& &&&ESTABLISHED
tcp& && &&&0& && &0 192.168.1.38:56594& && &183.136.184.7:6801& && &ESTABLISHED
udp& && &&&0& && &0 192.168.1.38:46520& && &time2.isu.net.sa:123& & ESTABLISHED
翼展电脑网！
主题帖子积分最后登录&
神仙级萤石控, 积分 1363, 距离下一级还需 1637 积分
神仙级萤石控
本帖最后由 云监控中心 于
13:38 编辑
# netstat -tln
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address& && && &&&Foreign Address& && && &State
tcp& && &&&0& && &0 0.0.0.0:9010& && && && &0.0.0.0:*& && && && && &LISTEN
tcp& && &&&0& && &0 0.0.0.0:21& && && && &&&0.0.0.0:*& && && && && &LISTEN
tcp& && &&&0& && &0 0.0.0.0:23& && && && &&&0.0.0.0:*& && && && && &LISTEN
tcp& && &&&0& && &0 0.0.0.0:7001& && && && &0.0.0.0:*& && && && && &LISTEN
tcp& && &&&0& && &0 0.0.0.0:9020& && && && &0.0.0.0:*& && && && && &LISTEN
tcp& && &&&0& && &0 :::8000& && && && && &&&:::*& && && && && && &&&LISTEN
tcp& && &&&0& && &0 :::8200& && && && && &&&:::*& && && && && && &&&LISTEN
tcp& && &&&0& && &0 :::554& && && && && && &:::*& && && && && && &&&LISTEN
tcp& && &&&0& && &0 :::80& && && && && && & :::*& && && && && && &&&LISTEN
tcp& && &&&0& && &0 :::443& && && && && && &:::*& && && && && && &&&LISTEN
翼展电脑网！
注册天数 ≥ 100
在线时间(小时) ≥ 150
发帖数 ≥ 200
S1资源组微笑天使
为S1专版提供各类优质资源，帮助广大萤火虫一起玩转S1
R1公测特邀嘉宾
R1公测资格用户，见证R1的成长
萤石产品经理
萤石产品经理精英团成员
成功发布一个主题帖
发布10个精华帖
万帖达成纪念章
萤石社区万帖达成贡献者
云存储公测特邀嘉宾
云存储公测资格用户，见证云存储的成长
报警盒子公测特邀嘉宾
报警盒子公测购买用户
荣誉内测组成员
荣誉内测组成员
萤石团队成员
萤石答疑高手