Question : Traduction Netscreen-25 gauche

Le routeur à bande large de cheapo d'EL que nous utilisons actuellement a la capacité d'expédier un numéro d'accès externe à un numéro d'accès interne différent.  Par exemple, des raccordements d'arrivée pour mettre en communication 4444 peuvent être tracés sur le port interne 5555.

Example :  Le trafic au port 4444 de 49.131.26.31 obtient expédié au

I du port 5555 de 192.168.1.16 savent créer des services des douanes, mais dans la mesure où je peux dire, les numéros d'accès externes et internes doivent être identiques.

Is là une manière de tracer le port externe A au port interne B ?  Il serait ironique qu'un routeur $50 pourrait faire quelque chose qu'un NS-25 pourrait not. class= de

Réponse : Traduction Netscreen-25 gauche

A trouvé la solution.  Quand le port externe n'assortit pas le port interne, 2 services différents doivent être employés.  Si ni l'un ni l'autre service n'est prédéfini, alors 2 « services des douanes » doivent être définis-- on mettant en référence le port externe, et on mettant en référence le port interne.  Comme exemple, considérer le suivant.  Le port 9100 est un port de écoute standard pour l'impression.

Port externe :  9105
Port interne :  9100  

Créer 2 services des douanes.
1)  External_Printer_Access_9105.  Le placer pour le port de destination 9105.
2)  Internal_Printer_Access_9100.  Le placer pour le port de destination 9100.

Dans vos politiques, Untrust à la confiance, permettent les raccordements d'arrivée au service « External_Printer_Access_9105 » sur l'interface de VIP.  Ceci permet à des raccordements d'entrer par l'intermédiaire du port 9105.

Sur votre interface d'untrust, créer un VIP sur le port 9105 et tracer pour entretenir « Internal_Printer_Access_9100 ».  Ceci trace le port 9105 sur le port interne 9100.

C'était un peu d'un scratcher principal, mais nous avions avec succès employé pour plus qu'une semaine et lui fonctionne grand.

Merci à tous ce qui ont essayé.