Hỏi các bro về PIX 525

[hoangtulsn]

mô hình như sau
interface Ethernet 0 Nameif IN . interface Ethernet 1 Nameif OUT INTERNET
sub interface ethernet 0.1 ip 10.20.16.249 nameif vlan2in sec-level 99
sub interface ethernet 0.2 ip 10.20.64.250 nameif vlan3in sec-level 100
sub interface ethernet 0.3 ip 192.168.100.3 nameif DMZ sec-level 50
interface Ethenet 0 connect to port Trunking SW layer3 (Vlan2,3)
interface Ethenet 1 Nameif OUT INTERNET
ip 192.168.1.2 sec-level 0 connect to INTERNET

Yêu cầu : Vlan2,Vlan3 làm việc được với nhau thông qua PIX fire wall ở giữa . Vlan 2 trỏ ra INTERNET , Cấm Vlan3 trỏ ra INTERNET

Xin ý kiến các bro tham khảo . Thanks

[NDNghia]

Mình config thế này không hiểu có đúng không ???


-- Permit VLAN 2, chặn VLAN 3 không cho đi ra ngoài INTERNET = acl outbound-Outside

access-list outbound-Outside permit ip vlan2in 255.255.255.0 any log
access-list outbound-Outside deny ip vlan3in 255.255.255.0 any log

access-group outbound-Outside out interface OUT INTERNET

--- Permit traffic originate trong vlan2 đi ra ngoài = acl inbound-vlan2in

access-list inbound-vlan2in permit ip vlan2in 255.255.255.0 any log
access-group inbound-vlan2in in interface vlan2in

--- Permit traffic từ host thuộc Vlan3, permit VLAN 2 sang VLAN 3 = acl inbound-vlan3in

access-list inbound-vlan3in permit ip vlan3in 255.255.255.0 any log
access-list inbound-vlan3in permit ip vlan2in 255.255.255.0 vlan3in 255.255.255.0 log
access-group inbound-vlan3in in interface vlan3in

[hoangtulsn]

thanks bạn nhìu mình cơ bản mình đã cấu hình được .Có lỗi j phát sinh mình sẽ hỏi thêm.Cảm ơn bạn