[cisco-ttl] PIX-515R ve static tanımları

From: Emre Sümengen (esumengen_at_unibel.com.tr)
Date: Sat Apr 09 2005 - 14:12:55 EEST


Tekrar merhabalar,

Daha önce listeye yazdığım, Cisco 3661 üzerinde policy-based routing ve NAT konusunda çözüme ulaştım... Benzer sorunu olan arkadaşlar varsa yardımcı olmaya çalışabilirim...

Fakat, bu sefer PIX-515R ile ilgili bir problemim var... Yada aklıma takılan birşey...

PIX üzerinde "static (inside,outside) aaa.bbb.ccc.ddd aaa.bbb.ccc.ddd netmask xxx.yyy.zzz.kkk 0 0" gibi bir tanımlama ile, inside bacağından aaa.bbb.ccc.ddd/xxx.yyy.zzz.kkk IPsinden gelen isteklerin outside bacağına NAT'lanmadan çıkarılmasını sağlıyorum. Burada hiçbir problemle karşılaşmadım. Ancak, runtime sırasında, daha sonra aynı satırı "no ..." şeklinde girerek iptal etsem de NAT translate etmeye başlamıyor.

Bunun için var olan sessionların expire olmasını mı beklemek gerekli, tekrar translation'a başlaması için? Eğer durum bu ise; 1) Gerekli süre nedir
2) PIX üzerinde router'lardaki gibi "show ip nat translations" yada "show ip nat statistics" komutları yok. Bunlar yerine ne yapılabilir, anlık durumu görmek/izlemek için?
3) Bu durumu engellemek için verilebilecek komut var mıdır? (router üzerinde girilen "clear ip nat translations/statistics" gibi)

Emre Sümengen
İzmir Büyükşehir Belediyesi
Ünibel Özel Eğitim ve Bilgi Teknolojileri San. ve Tic. A.Ş. esumengen_at_unibel.com.tr

--
Cisco Teknik Tartisma Listesi (Cisco-ttl)

Bu listede onerilen degisikliklerin uygulanmasindaki tum sorumluluk 
kullaniciya aittir. Liste yoneticileri, oneride bulunan liste uyeleri ya da 
bu uyelerin calistigi kuruluslar herhangi bir sekilde sorumlu tutulamazlar. 
Yahoo! Groups Links


<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/cisco-ttl/
<*> To unsubscribe from this group, send an email to:
cisco-ttl-unsubscribe_at_yahoogroups.com
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/



This archive was generated by hypermail 2.1.3 : Sat Apr 09 2005 - 14:16:50 EEST