Cần giúp đỡ bài lab về PIX.

[dangtunh]

Mọi người cho em hỏi. Em đang làm bài lab về pix firewall.


Trên PIX firewall em cấu hình:

Pix(config)# interface e0
Pix(config-if)# nameif outside
Pix(config-if)#ip address 209.162.1.1 255.255.255.0
Pix(config-if)#no shutdown
Pix(config)# interface e1
Pix(config-if)# nameif inside
Pix(config-if)#ip address 172.16.1.2 255.255.255.0
Pix(config-if)#no shutdown
PIX(config)# nat (inside) 1 0 0 0
PIX(config)# global (outside) 1 209.162.1.30
PIX(config)# route outside 0.0.0.0 0.0.0.0 209.162.1.1
Pix(config)#static (inside,outside) 209.162.1.5 172.16.1.2 netmask 255.255.255.255
Trên Router em cấu hình:
router(config)# hostname webserver
webserver (config)#enable password cisco
webserver (config)#interface fa1/0
webserver (config-if)#ip add 209.162.1.2 255.255.255.0
webserver (config-if)#no shutdown
webserver (config-if)#exit
webserver(config)#ip route 0.0.0.0 0.0.0.0 209.162.1.1
webserver(config)#int lo 1
webserver (config-if)#ip add 192.168.100.1

Kiểm tra kết nối:
Từ PIX ping thành công tới tất cả địa chỉ.
Từ PC ping thành công tới địa chỉ outsie của pix: 209.162.1.1
--> Từ con PC không thể ping tơi địa chỉ của Router: 209.162.1.2
Và ngược lại từ Router cũng ko thể ping tới địa chỉ của PC: 172.16.1.1
Không bít file cấu hình của em có lỗi gì ko. Mong mọi người giúp đỡ.
--------------thank-------------------

[thanhnam0707]

Mặc định Pix block traffic icmp, bạn cần mở ACL từ inside đi outside cho traffic ping này nhé.

[hvanhtuan]

Bạn map địa chỉ PC với router

static (inside,outside) ipPC ipRouter netmask ...

Sau đó cho phép traffic ICMP đi chạy wa PIX

conduit permit icmp any any