Toon posts:

[PIX] PIX 501 NAT/PAT -> Speedtouch 510

Pagina: 1
Acties:
  • 107 views sinds 30-01-2008
  • Reageer

Verwijderd

Topicstarter
Beste tweakers....

Ik zit met het volgende probleem. We hebben een tijd terug een Cisco PIX 501 firewall gekocht. Maar ik krijg deze niet geonfigurereerd verkeer door de firewall heen gaat.
We maken nu een Speedtouch 510i, modem/router, NAT/PAT....
In de huidige situatie is de gateway naar de router (10.0.0.138).
Van de Cisco documentatie wordt ik niet veel wijzer van. Ik heb gehoord dat er een ander netwerkje moet zijn tussen de PIX en de router....
De outside van de pix, moet de inside zijn van de router....
Hieronder een schetsje van hoe ik het nu heb:

LAN------------------PIX------------------------ROUTER---------------INTERNET
10.0.0.x inside: 10.0.0.139 192.168.1.2
outside: 192.168.1.2

Mijn eigen client heeft IP-adres: 10.0.0.34/8, GW: 10.0.0.138, PRIM DNS: 10.0.0.138.
Als ik dit verander in: 192.168.1.34/24, GW 192.168.1.2, PRIM DNS: 192.168.1.2,
dan maakt die dus nog verbinding met de ROUTER...alleen met andere IP-nummers.
Dat werkt dus allemaal goed...

De firewall heeft als inside adres: 10.0.0.139, outside: 192.168.1.2
Verder maakt de firewall gebruik van NAT.
Op de een of andere manier werkt dit NIET :(.
De bedoeling is dus dat de clients de gateway naar de firewall hebben, de firewall op zijn beurd de gateway naar de router.

Wie kan mij hierin helpen.....ik ben een leek met de Cisco firewall....

Alvast bedankt!

Verwijderd

Iets wat ik zelf heel prettig vond (toen ik wist dat het bestond en hoe het werkte) was de DHCP spoofing mode van de SpeedTouch 510. Daar regelt de SpeedTouch de aanmelding met PPTP maar bridged het externe IP adres (via DHCP) door naar het apparaat dat op de LAN aansluiting zit.

Dit geeft bij mensen die PIXen en eventuele andere routers en/of firewalls gebruiken de mogelijkheid om een minder gecompliceerde netwerkstructuur te maken.

Dus dan op de PIX de "externe" aansluiting op DHCP zetten, en de computers allemaal het IP adres van de "interne" aansluiting als default gateway instellen.

Dit zou moeten werken.

Verwijderd

Ik heb redelijk wat ervaring met PIX en ook die (naar mijn mening niet zo prettige) speedtouch modempjes.

Ik neem aan dat je zowel op de pix als op de dsl router gaat natten right?

Wat ik je zou willen adviseren is het volgende:

Binnenkant pix: 192.168.1.0/24 subnetje
buitenkant pix bijv: 10.0.1.0/24 subnet (met bijv. ip 10.0.1.2)
Binnenkant router: 10.0.1.0/24 subnet (met bijv. ip 10.0.1.1)

Wat heel er belangrijk is is dat je op de router ook een statische route aanmaakt die naar het lan toe gaat.

zoiets als: netwerk 192.168.1.0/24 moet naar gateway 10.0.1.1)

Daarnaast is natuurlijk de config van de pix vrij belangrijk....

Mocht je nog vragen hebben dan hoor ik het graag, maar dan wel graag wat meer gespecifieerd en eventueel de config van je apparatuur erbij.

suc6

  • proza
  • Registratie: September 2001
  • Laatst online: 21:15
hi Rubus777,

Bekijk deze link eens ;)

MXStream dsl + externe IP in Cisco PIX

Hierin staat exact dezelfde situatie welke jij als wens heb _/-\o_

Veel succes

If you see me collapse, pause my Garmin!🚶🏃