Frage : Portversendenausgabe Cisco-831

Die Anforderung ist, Portversenden zu einer internen Vorrichtung zu ermöglichen. Das externe IP address ist 83.xxx.xxx.130, das interne IP address ist 192.168.100.110. Der Bestimmungsorthafen ist 5000. Wenn ein Benutzer External zum Netz http://83.xxx.xxx.130:5000 grast, sollte der Verkehr durch Cisco erlaubt werden und nachgeschickt werden 192.168.100.110: 5000.

I kann auf 192.168.100.110 zurückgreifen: 5000 innerhalb von den network.

The Config des Ciscos 831 wird unten gegeben. Die neuen NAT-und ACL-Einträge wurden über das SDM GUI hinzugefügt. Jedoch ist die Vorrichtung nicht in der Lage, außerhalb vom LAN erreicht zu werden. Hilfe!

=============
Building Konfiguration…

Current Konfiguration: 19298 bytes
!
version 12.4
no Service pad
service TCPKeepalives-in
service TCPKeepalives-out
service, das Zeitstempel Datum/Uhrzeit-Millisekunde localtime ausprüfen, zeigen-timezone
service Zeitstempelmaschinenbordbuchdatum/uhrzeit-Millisekunde localtime/>service Kennwort-encryption
service Reihenfolge-numbers
zeigen-timezonehostname pem_01
!
boot-start-marker
boot-end-marker
!
security Authentisierungs-Störungsrate 3 log
security Kennwörter Minutelänge 6
logging dämpfte 51200 debugging
logging Konsole critical
enable Geheimnis 5 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
ab!
aaa neues-model
!
!
aaa Authentisierungs-LOGON-Rückstellung local
aaa Authentisierungs-LOGON sdm_vpn_xauth_ml_1 local
aaa Ermächtigung exec Rückstellung lokales
aaa Ermächtigungs-Netz sdm_vpn_group_ml_1 lokales
!
aaa Lernabschnittidentifikation common
!
resource policy
!
clock Timezone PCTime 1
clock Sommerzeit PCTime Datum 30. März 2003 2:00 26. Oktober 2003-3:00
no IP Quelle-route
!
!
ip TCP Synwaitzeit 10
ip cef
no IP-Gebiet lookup
ip IPbootp server
ip des Domain Name xxx.xxx
no kontrollieren Namens-DEFAULT100 cuseeme
ip kontrollieren Namens-DEFAULT100 ftp
ip kontrollieren Namens-DEFAULT100 h323
ip kontrollieren Namens-DEFAULT100 icmp
ip kontrollieren Namens-DEFAULT100 netshow
ip kontrollieren Namens-DEFAULT100 rcmd
ip kontrollieren Namens-DEFAULT100 realaudio
ip kontrollieren Namens-DEFAULT100 rtsp
ip kontrollieren Namens-DEFAULT100 esmtp
ip kontrollieren Namens-DEFAULT100 sqlnet
ip kontrollieren Namens-DEFAULT100 streamworks
ip kontrollieren Namens-DEFAULT100 tftp
ip kontrollieren Namens-DEFAULT100 tcp
ip kontrollieren Namens-DEFAULT100 udp
ip kontrollieren Namens-DEFAULT100 vdolive
ip ssh TIMEOUT60
ip ssh Authentisierung-wieder versucht 2
!
!
crypto pki trustpoint TP-self-signed-638752264
Einschreibung selfsigned
Themaname cn=IOS-Self-Signed-Certificate-638752264
Rücknahme-überprüfen none
rsakeypair TP-self-signed-638752264
!
! Bescheinigung der
crypto pki Bescheinigungskette TP-self-signed-638752264
Selbst--unterzeichnete 01
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 222222
quit
username admin Geheimnis 5 des Privilegs 15 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
!
!
!
crypto isakmp Politik 1
encr 3des
Authentisierung pre-share
Gruppe 2
!
crypto isakmp Politik 2
encr 3des
Adresse 194.xxx.xxx.xxx des Schlüssels xxxxxxxxxxxxxxxxxx isakmp Gruppe 2
crypto pre-share
Authentisierung des Durcheinanders md5
kein-xauth
!
crypto isakmp Klientenkonfigurations-Gruppe remoteuser
gewinnt Schlüsselxxxxxxxx
DNS 192.168.100.200
192.168.100.200
255.255.255.0 netmask Lache SDM_POOL_1
des Gebietes xxx.xxx

!
!
crypto ipsec umwandeln-stellte ESP-3DES-SHA esp-3des esp-sha-hmac
crypto ipsec umwandeln-einstellte ESP-3DES-MD5 esp-3des esp-md5-hmac
ein!
crypto Dynamischdiagramm SDM_DYNMAP_1 1
Satz umwandeln-stellte ESP-3DES-SHA
Rück-route
ein!
!
crypto der Klientenauthentisierungs-Liste sdm_vpn_xauth_ml_1
crypto des Diagramms SDM_CMAP_1 der Ermächtigungsliste sdm_vpn_group_ml_1
crypto isakmp Diagramm SDM_CMAP_1 Klientenkonfigurations-Adresse respond
crypto Diagramm SDM_CMAP_1 1 ipsec-isakmp
des Diagramms SDM_CMAP_1 umwandeln-stellte gesetzter Satz des Gleichen 194.xxx.xxx.xxx
ESP-3DES-MD5
Diagramm SDM_CMAP_1 65535 der Gleichadresse 103
crypto ipsec-isakmp dynamisches SDM_DYNMAP_1
ein!
!
!
interface Ethernet0
IP- address192.168.100.254 255.255.255.0
IP Zuganggruppe 100 in
IP Zuganggruppe 105 der Beschreibung $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-Ethernet 10/100$$ES_LAN$$FW_INSIDE$
out
kein IP redirects
kein IP unreachables
kein IP Vollmacht-arp
IP nationales inside
virtuelles-reassembly
flow
Verlegenpufferspeicher IP IP!
interface Ethernet1
Zuganggruppe 101 IP
IP address 83.xxx.xxx.130 255.255.255.248 der Beschreibung $ES_WAN$$FW_OUTSIDE$$ETH-WAN$
in
IP überprüfen, dass unicast Rück-path
kein IP redirects
kein IP unreachables
kein IP Vollmacht-arp
IP nationales outside
IP DEFAULT100 out
flow
Verlegenpufferspeicher IP IP virtuelles-reassembly
Duplexauto
Schlüsseldiagramm SDM_CMAP_1
kontrollieren!
interface Ethernet2
kein IP address
kein IP redirects
kein IP unreachables
kein IP Vollmacht-arp
IP Verlegenpufferspeicher flow
shutdown
!
interface FastEthernet1
Duplexauto
Geschwindigkeit auto
!
interface FastEthernet2
Duplexauto
Geschwindigkeit auto
!
interface FastEthernet3
Duplexauto
Geschwindigkeit auto
!
interface FastEthernet4
Duplexauto
Geschwindigkeit auto
!
ip lokale Lache SDM_POOL_1 192.168.105.1 192.168.105.100
ip HTTP Weg-0.0.0.0 0.0.0.0 83.xxx.xxx.129
ip server
ip HTTP-Authentisierung local
ip fordert sicheres-server
ip Leben 86400 des Leerlaufs 60 Abschaltungpolitik HTTP HTTP 10000
! Verlegendiagramm SDM_RMAP_1 Quell Schnittstelle Ethernet1 5000
ip der
ip nationales inneres Quellstatisches TCP-192.168.100.110 5000 nationales inneres Schnittstelle Ethernet1 overload
!
logging Blockierdebugging
access-list 1 Erlaubnis-192.168.100.0 0.0.0.255 der Anmerkung SDM_ACL Category=2
access-list 1 der Anmerkung INSIDE_IF=Ethernet0
access-list 1
access-list 100 das Anmerkungautomobil, das durch brandmauer configuration
access-list 100 Cisco-SDM Eilanmerkung SDM_ACL Category=1
access-list 100 erzeugt wird, verweigern IP 83.xxx.xxx.128 0.0.0.7 any
access-list 100 verweigern IP-Wirt, 255.255.255.255, das any
access-list 100 IP 127.0.0.0 0.255.255.255 any
access-list 100 Erlaubnis-IP jedes mögliches any
access-list 101 Anmerkungautomobil verweigern, das durch brandmauer configuration
access-list 101 Cisco-SDM Eilerlaubnis-UDP-Wirts-83.238.255.76 eq Gebiet any
access-list 101 der Anmerkung SDM_ACL Category=1
access-list 101 ahp Erlaubnis des Wirtes 83.xxx.xxx.130
access-list 101 des Erlaubnis-UDP-Wirt 83.xxx.xxx.129 eq Gebiet any
access-list 101 Erlaubnis ahp Wirtes 194.xxx.xxx.xxx irgendein Wirt 83.xxx.xxx.130
access-list des Wirtes 194.xxx.xxx.xxx der Erlaubnis des Wirtes 83.xxx.xxx.130
access-list 101 besonders erzeugt wird Erlaubnis 101 besonders irgendein des Erlaubnis-UDP-Wirtes 194.xxx.xxx.xxx des Wirtes 83.xxx.xxx.130
access-list 101 isakmp
access-list 101 eq Wirt 83.xxx.xxx.130 Erlaubnis-UDP irgendein Wirt 83.xxx.xxx.130 eq isakmp
access-list 101 Wirt 83.xxx.xxx.130 des Erlaubnis-UDP-Wirtes 194.xxx.xxx.xxx eq non500-isakmp
access-list 101 Erlaubnis-UDP irgendein Wirt 83.xxx.xxx.130 eq non500-isakmp
access-list 101 Anmerkung IPSec Rule
access-list 101 Erlaubnis-IP-Wirts-10.100.100.44 192.168.100.0 0.0.0.255
access-list 101 Wirt 83.xxx.xxx.106 des Erlaubnis-UDP-Wirtes 194.xxx.xxx.xxx eq non500-isakmp
access-list 101 isakmp
access-list 101 eq Wirt 83.xxx.xxx.106 des Erlaubnis-UDP-Wirtes 194.xxx.xxx.xxx Erlaubnis-TCP des Wirtes 83.xxx.xxx.106
access-list 101 des Wirtes 194.xxx.xxx.xxx ahp Erlaubnis des Wirtes 83.xxx.xxx.106
access-list 101 des Wirtes 194.xxx.xxx.xxx der Erlaubnis besonders irgendeine Wirt 83.xxx.xxx.130 eq 5000
access-list 101 Erlaubnis-IP-Wirts-192.168.105.1 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.2 any
access-list 101 Erlaubnis IP-Wirts-192.168.105.3 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.4 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.5 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.6 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.7 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.8 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.9 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.10 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.11 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.12 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.13 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.14 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.15 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.16 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.17 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.18 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.19 any
access-list 101 Erlaubnis-IP 192.168.105.20 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.21 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.22 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.23 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.24 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.25 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.26 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.27 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.28 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.29 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.30 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.31 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.32 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.33 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.34 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.35 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.36 any
access-list 101 Erlaubnis-IP-Wirt bewirten 192.168.105.37 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.38 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.39 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.40 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.41 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.42 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.43 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.44 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.45 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.46 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.47 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.48 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.49 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.50 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.51 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.52 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.53 any
access-list 101 Erlaubnis-IP-Wirt 192.168.105.54 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.55 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.56 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.57 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.58 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.59 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.60 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.61 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.62 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.63 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.64 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.65 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.66 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.67 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.68 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.69 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.70 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.71 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.72 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.73 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.74 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.75 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.76 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.77 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.78 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.79 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.80 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.81 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.82 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.83 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.84 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.85 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.86 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.87 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.88 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.89 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.90 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.91 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.92 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.93 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.94 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.95 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.96 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.97 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.98 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.99 any
access-list 101 Erlaubnis-IP-Wirts-192.168.105.100 any
access-list 101 verweigern Erlaubnis-UDP jedes mögliches Wirt 83.xxx.xxx.106 eq non500-isakmp
access-list 101 Erlaubnis-UDP irgendeine Wirt 83.xxx.xxx.106 eq isakmp
access-list 101 Erlaubnis besonders jedes mögliches ahp Erlaubnis des Wirtes 83.xxx.xxx.106
access-list 101 irgendein Wirt 83.xxx.xxx.106
access-list 101 IP 192.168.100.0 0.0.0.255 any
access-list 101 Erlaubnis-ICMP jedes mögliches Wirt 83.xxx.xxx.106 Echo-reply
access-list 101 Erlaubnis-ICMP irgendein Wirt 83.xxx.xxx.106 Zeit-exceeded
access-list 101 Erlaubnis-ICMP jedes mögliches Wirt 83.xxx.xxx.106 unreachable
access-list 101 verweigern IP 10.0.0.0 0.255.255.255 any
access-list 101 verweigern IP 172.16.0.0 0.15.255.255 any
access-list 101 verweigern IP 192.168.0.0 0.0.255.255 any
access-list 101 verweigern IP 127.0.0.0 0.255.255.255 any
access-list 101 verweigern IP-Wirt, 255.255.255.255, das any
access-list 101 IP-Wirt verweigern, 0.0.0.0 any
access-list 101 IP verweigern, irgendeine any
access-list 102 Anmerkung IPSec Rule
access-list 102 der Anmerkung SDM_ACL Category=2
access-list 102 verweigern Wirt IP-192.168.100.0 0.0.0.255, 10.100.100.44
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.1
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.2
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.3
access-list 102 verweigern   IP jedes mögliches Wirts-192.168.105.4
access-list 102 verweigern IP irgendeinen Wirt, 192.168.105.5, das
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.6
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.7
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.8
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.9
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.10
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.11
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.12
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.13
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.14
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.15
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.16
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.17
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.18
access-list 102 verweigern   IP jedes mögliches Wirts-192.168.105.19
access-list 102 verweigern IP irgendeinen Wirt, 192.168.105.20, das
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.21
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.22
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.23
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.24
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.25
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.26
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.27
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.28
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.29
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.30
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.31
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.32
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.33
access-list 102 verweigern   IP jedes mögliches Wirts-192.168.105.34
access-list 102 verweigern IP irgendeinen Wirt, 192.168.105.35, das
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.36
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.37
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.38
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.39
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.40
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.41
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.42
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.43
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.44
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.45
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.46
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.47
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.48
access-list 102 verweigern   IP jedes mögliches Wirts-192.168.105.49
access-list 102 verweigern IP irgendeinen Wirt, 192.168.105.50, das
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.51
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.52
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.53
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.54
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.55
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.56
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.57
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.58
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.59
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.60
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.61
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.62
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.63
access-list 102 verweigern   IP jedes mögliches Wirts-192.168.105.64
access-list 102 verweigern IP irgendeinen Wirt, 192.168.105.65, das
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.66
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.67
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.68
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.69
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.70
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.71
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.72
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.73
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.74
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.75
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.76
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.77
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.78
access-list 102 verweigern   IP jedes mögliches Wirts-192.168.105.79
access-list 102 verweigern IP irgendeinen Wirt, 192.168.105.80, das
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.81
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.82
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.83
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.84
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.85
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.86
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.87
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.88
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.89
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.90
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.91
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.92
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.93
access-list 102 verweigern   IP jedes mögliches Wirts-192.168.105.94
access-list 102 verweigern IP irgendeinen Wirt, 192.168.105.95, das
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.96
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.97
access-list 102 IP jeden möglichen Wirt verweigern, 192.168.105.98
access-list 102 IP irgendeinen Wirt verweigern, 192.168.105.99
access-list 102 IP jeden möglichen Wirts-192.168.105.100
access-list 102 Erlaubnis-IP 192.168.100.0 0.0.0.255 any
access-list 103 IPSec Rule
access-list 103 Anmerkung der Anmerkung SDM_ACL Category=4
access-list 103 Wirts-10.100.100.44
access-list 105 Erlaubnis-IP-192.168.100.0 0.0.0.255 Erlaubnis-TCP irgendein jedes mögliches established
access-list 105 Erlaubnis-UDP verweigern, irgendein any
access-list 105 Erlaubnis-IP 192.168.105.0 0.0.0.255 any
access-list 105 verweigern IP jedem möglichem irgendeinem log
no Verdichteraustrittsdruck run
route-map SDM_RMAP_1 Gleichip address 102
der Erlaubnis 1
!
!
control-plane
!
banner LOGON nur ^CAuthorized Zugang!
Trennung SOFORT, wenn Sie nicht ein berechtigter Benutzer sind! ^C
!
line Betrug 0
kein Modem enable
Transportausgang telnet
line Zusatz0
Transportausgang telnet
line vty 0 4
Transport gab telnet ssh
ein!
scheduler Maximal-Aufgabezeit 5000
scheduler Abstand 500
end

Antwort : Portversendenausgabe Cisco-831

Diese Ausgabe war using diese Schritte entschlossen.

- Nah Relais auf Austausch öffnen.
- sicherstellen, dass alle filternmethoden auf smtp-Virtual Server angewandt sind.
- Der Benutzer ließ 2 andere Verbindungsstücke dort zusammenbauen. Löschte, jene Verbindungsstücke/sperrte Verbindungsstück POP3.
- Auf geöffnetes Relais using www.mxtoolbox.com prüfen
- Sichergestelltes Austauschbediener IP ist nicht in der Liste des geltenden Gebiete ***

Gesäuberte smtp-Warteschlange durch Löschung ohne NDR