probleem met PIX501 port-forwarding

[Verwijderd]

Hallo...

ik probeer al heel de middag mij smtp-poort vanop onze firewall te forwarden naar onze firewall...'t won't work..weet er iemand raad ?

config :
internet - (x.x.250.115 - router - 196.0.1.1) - (196.0.1.2 firewall 196.0.0.254)

de smtp-packetjes worden door de isp geforward naar 196.0.1.2 en zouden van daar moeten geforward worden naar onze mailserver (196.0.0.245)

ik heb NAT op 196.0.0.0..kan dit het probleem zijn..

de forward is alsvolgt aangemaakt :
access-list outside_access_in permit tcp any eq smtp any eq smtp
static (inside,outside) tcp 196.0.1.2 smtp 196.0.0.245 smtp netmask 255.255.255.255 0 0
en
nat (inside) 1 196.0.0.0 255.255.255.0 0 0

iemand een idee...

[Verwijderd]

als iemand graag mijn pix-config. eens wil bekijken, stuur ik ze anders wel door..

[snakeye]

access-list outside_access_in permit tcp any eq smtp any eq smtp

Die access-list lijkt mij niet helemaal juist.

Dit houd in dat iemand die mail naar jouw wil versturen dat alleen kan doen vanaf source poort 25 Aangezien standaard een vrije poort => 1023 word gekozen gaat dit dus niet werken.
Probeer het eens met:

access-list outside_access_in permit tcp any any (of eventueel alleen het ip van je firewall) eq smtp

Die Nat regels lijken mij op het eerste gezicht oke. Als het Nog niet lukt kijk dan eens hier:

http://www.cisco.com/en/U...ote09186a0080094aad.shtml