Vraag : Cisco 831 haven die kwestie door:sturen

Het vereiste is haven toe te laten door:sturen aan een intern apparaat. Het externe IP adres is 83.xxx.xxx.130, is het interne IP adres 192.168.100.110. De bestemmingshaven is 5000. Als een gebruiker extern aan het netwerk aan http://83.xxx.xxx.130:5000 doorbladert, zou het verkeer moeten door Cisco worden toegestaan en aan 192.168.100.110 door:sturen: 5000.

I kan tot 192.168.100.110 toegang hebben: 5000 van binnen network.

The config van Cisco 831 worden hieronder gegeven. De nieuwe NATIONAAL en ACL ingangen werden toegevoegd als SDM GUI. Nochtans, kan het apparaat niet van buiten LAN worden betreden. Hulp!

=============
Building configuratie… configuratie

Current: 19298 bytes
!
version 12.4
no de dienst pad
service TCP-keepalives-in
service TCP -TCP-keepalives-out
service zuiveren datetime msec localtime show-timezoneservice timestamps logboekdatetime msec localtime show-timezoneservice wachtwoord -wachtwoord-encryption
service opeenvolging-numbers!
hostname pem_01
!
boot-start-marker
boot-end-marker
!
security tarief van de authentificatiemislukking 3 de min-lengte 6
logging van log
security wachtwoorden trad als buffer op 51200 voor het geheim van de debugging
logging console critical
enable 5 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
!
aaa new-model
!
!
aaa authentificatielogin standaard local
aaa authentificatielogin sdm_vpn_xauth_ml_1 local
aaa- vergunning exec lokaal
aaa- vergunningsnetwerk sdm_vpn_group_ml_1 lokale
in gebreke!
aaa session-id common
!
resource policy
!
clock de datum van de zomerPCTime van timezonePCTime 1
clock brengt 30 2003 2:00 26 Oct het 3:00
no ip bron -bron-route
in de war!
!
ip de naam van het het domein lookup
ip domein van de TCP synwait-tijd 10
ip cef
no ip xxx.xxx
no ip bootp server
ip inspecteert naam DEFAULT100 cuseeme
ip inspecteert naam DEFAULT100 ftp
ip inspecteert naam DEFAULT100 h323
ip inspecteert naam DEFAULT100 icmp
ip inspecteert naam DEFAULT100 netshow
ip inspecteert naam DEFAULT100 rcmd
ip inspecteert naam DEFAULT100 realaudio
ip inspecteert naam DEFAULT100 rtsp
ip inspecteert naam DEFAULT100 esmtp
ip inspecteert naam DEFAULT100 sqlnet
ip inspecteert naam DEFAULT100 streamworks
ip inspecteert naam DEFAULT100 tftp
ip inspecteert naam DEFAULT100 tcp
ip inspecteert naam DEFAULT100 udp
ip inspecteert naamDEFAULT100 vdolive
ip ssh onderbreking 60
ip ssh authentificatie-opnieuw probeert 2
!
!
crypto de onderworpen-naam cn=IOS-Self-Signed-Certificate-638752264
herroeping-controle van de pki trustpoint/> inschrijving tP-zelf-onder*tekenen-638752264
none
rsakeypair tP-zelf-onder*tekenen-638752264
!
!
crypto- pkicertificaat tP-zelf-onder*tekenen-638752264
certificaat zelf-ondertekende 01
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 22222222 33333333 44444444 55555555 66666666 77777777
00000000 11111111 222222
quit
username adminvoorrecht 15 geheim 5 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
!
!
!
crypto isakmp de pre-share groep van de beleids1
encr/> authentificatie 3des
!
crypto isakmp sleutel van de de authentificatie pre-share groep 2
crypto van de beleids2
encr 3des
knoeiboel md5
isakmp xxxxxxxxxxxxxxxxxx adres 194.xxx.xxx.xxx geen-xauth!
crypto isakmp de groeps remoteuser
zeer belangrijke xxxxxxxx
dns 192.168.100.200
wint 192.168.100.200
domeinxxx.xxx
pool SDM_POOL_1
netmask 255.255.255.0
!
!
crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac
crypto ipsec transform-set ESP-3DES-MD5 esp-3des esp-md5-hmac
!
crypto dynamisch-kaartSDM_DYNMAP_1 1
vastgesteld transformatie-vastgesteld in het bijzonder-3des-SHA
omgekeerd-route!
!
crypto van de de authentificatielijst sdm_vpn_xauth_ml_1
crypto kaart van de/>crypto- kaartSDM_CMAP_1 isakmp vergunning van de de cliëntconfiguratie SDM_CMAP_1 het adres respond
crypto kaart SDM_CMAP_1 1 het adres103
crypto kaart van de ipsec-isakmp
vastgestelde peer 194.xxx.xxx.xxx
vastgestelde transformatie-vastgestelde in het bijzonder-3des-MD5
gelijke SDM_CMAP_1 65535 ipsec-isakmp dynamische SDM_DYNMAP_1
!
!
!
interface Ethernet0
192.168.100.254 255.255.255.0
ip van het beschrijvings $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-Ethernet 10/100$$ES_LAN$$FW_INSIDE$
ip adres toegang-groep 100 in
ip toegang-groep 105 out
geen ip redirects
geen ip unreachables
geen ip volmachts -volmacht-arp
ip nationaal inside
ip virtueel -virtueel-reassembly
ip route-geheim voorgeheugen flow
!
interface Ethernet1
toegang-groep 101 in
ip van het beschrijvings$ES_WAN$$FW_OUTSIDE$$ETH-WAN$
ip adres 83.xxx.xxx.130 255.255.255.248
ip verifi�ërt unicast omgekeerd-path geen ip redirects
geen ip unreachables
geen ip volmacht -volmacht-arp
ip nationaal outside
ip het route-geheime voorgeheugen van DEFAULT100 out
ip virtuele -virtueel-reassembly
ip flow
duplexauto
crypto kaart SDM_CMAP_1
inspecteert!
interface Ethernet2
geen ip address
geen ip redirects
geen ip unreachables
geen ip volmachts -volmacht-arp
ip route-geheim voorgeheugen flow
shutdown
!
interface FastEthernet1
duplexauto
snelheid auto
!
interface FastEthernet2
duplexauto
snelheid auto
!
interface FastEthernet3
duplexauto
snelheid auto
!
interface FastEthernet4
duplexauto
snelheid auto
!
ip het lokale 0.0.0.0 0.0.0.0 83.xxx.xxx.129
ip route/>ip van de authentificatie local
ip HTTP van HTTP server
ip HTTP veilig-serverip HTTP onderbreking-beleid voert 60 het leven 86400 verzoeken 10000
niets uit!
ip nationaal binnen bron statisch TCP 192.168.100.110 5000 interfaceEthernet1 5000
ip nationaal binnen bron route-kaart SDM_RMAP_1 interface Ethernet1 overload
!
access-list 1 van de/>logging- val debugging
access-list 1 opmerking INSIDE_IF=Ethernet0
access-list 1 192.168.100.0 0.0.0.255
access-list 100 ontkent de opmerkingsauto door Uitdrukkelijke de firewall configuration
access-list 100 wordt geproduceerd opmerkingsSDM_ACL Category=1
access-list 100 van Cisco SDM ip 83.xxx.xxx.128 0.0.0.7 any
access-list 100 ontkennen ip gastheer255.255.255.255 any
access-list 100 ip 127.0.0.0 0.255.255.255 any
access-list 100 vergunning ip om het even welke die any
access-list 101 opmerkingsauto ontzeggen door Uitdrukkelijke de firewall configuration
access-list 101 opmerkingsSDM_ACL Category=1
access-list 101 83.238.255.76 van de vergunnings udp gastheer eq domein any
access-list 101 het domein any
access-list 101 van de vergunnings ahp gastheer 194.xxx.xxx.xxx- gastheer83.xxx.xxx.130
access-list 101 ahp om het even welke/>access-list die van de de gastheer194.xxx.xxx.xxx gastheer 83.xxx.xxx.130
access-list 101 in het bijzonder wordt geproduceerd vergunning 101 in het bijzonder om het even welke gastheer83.xxx.xxx.130
access-list 101 van de vergunnings udp gastheer 194.xxx.xxx.xxx- gastheer83.xxx.xxx.130 eq isakmp
access-list 101 udp om het even welke gastheer83.xxx.xxx.130 eq isakmp
access-list 101 van de vergunnings udp gastheer 194.xxx.xxx.xxx- gastheer83.xxx.xxx.130 eq vergunning non500-isakmp
access-list 101 udp om het even welke gastheer83.xxx.xxx.130 eq non500-isakmp
access-list 101/>access-list 101 vergunningsip gastheer10.100.100.44 192.168.100.0 0.0.0.255
access-list 101 de gastheer83.xxx.xxx.106 eq non500-isakmp
access-list van de vergunnings udp gastheer 194.xxx.xxx.xxx 101 de gastheer83.xxx.xxx.106 eq isakmp
access-list 101 van de vergunningsgastheer 194.xxx.xxx.xxx- gastheer83.xxx.xxx.106
access-list 101 ahp ontvangt in het bijzonder TCP van de 194.xxx.xxx.xxx- gastheer83.xxx.xxx.106
access-list 101 om het even welke gastheer83.xxx.xxx.130 eq 5000
access-list 101 vergunningsip gastheer192.168.105.1 any
access-list 101 vergunningsip gastheer192.168.105.2 any
access-list 101 ip gastheer192.168.105.3 any
access-list 101 vergunningsip gastheer192.168.105.4 any
access-list 101 vergunningsip gastheer192.168.105.5 any
access-list 101 vergunningsip gastheer192.168.105.6 any
access-list 101 vergunningsip gastheer192.168.105.7 any
access-list 101 vergunningsip gastheer192.168.105.8 any
access-list 101 vergunningsip gastheer192.168.105.9 any
access-list 101 vergunningsip gastheer192.168.105.10 any
access-list 101 vergunningsip gastheer192.168.105.11 any
access-list 101 vergunningsip gastheer192.168.105.12 any
access-list 101 vergunningsip gastheer192.168.105.13 any
access-list 101 vergunningsip gastheer192.168.105.14 any
access-list 101 vergunningsip gastheer192.168.105.15 any
access-list 101 vergunningsip gastheer192.168.105.16 any
access-list 101 vergunningsip gastheer192.168.105.17 any
access-list 101 vergunningsip gastheer192.168.105.18 any
access-list 101 vergunningsip gastheer192.168.105.19 any
access-list 101 vergunning ip gastheer 192.168.105.20 any
access-list 101 vergunningsip gastheer192.168.105.21 any
access-list 101 vergunningsip gastheer192.168.105.22 any
access-list 101 vergunningsip gastheer192.168.105.23 any
access-list 101 vergunningsip gastheer192.168.105.24 any
access-list 101 vergunningsip gastheer192.168.105.25 any
access-list 101 vergunningsip gastheer192.168.105.26 any
access-list 101 vergunningsip gastheer192.168.105.27 any
access-list 101 vergunningsip gastheer192.168.105.28 any
access-list 101 vergunningsip gastheer192.168.105.29 any
access-list 101 vergunningsip gastheer192.168.105.30 any
access-list 101 vergunningsip gastheer192.168.105.31 any
access-list 101 vergunningsip gastheer192.168.105.32 any
access-list 101 vergunningsip gastheer192.168.105.33 any
access-list 101 vergunningsip gastheer192.168.105.34 any
access-list 101 vergunningsip gastheer192.168.105.35 any
access-list 101 vergunningsip gastheer192.168.105.36 any
access-list 101 vergunningsip gastheer 192.168.105.37 any
access-list 101 vergunningsip gastheer192.168.105.38 any
access-list 101 vergunningsip gastheer192.168.105.39 any
access-list 101 vergunningsip gastheer192.168.105.40 any
access-list 101 vergunningsip gastheer192.168.105.41 any
access-list 101 vergunningsip gastheer192.168.105.42 any
access-list 101 vergunningsip gastheer192.168.105.43 any
access-list 101 vergunningsip gastheer192.168.105.44 any
access-list 101 vergunningsip gastheer192.168.105.45 any
access-list 101 vergunningsip gastheer192.168.105.46 any
access-list 101 vergunningsip gastheer192.168.105.47 any
access-list 101 vergunningsip gastheer192.168.105.48 any
access-list 101 vergunningsip gastheer192.168.105.49 any
access-list 101 vergunningsip gastheer192.168.105.50 any
access-list 101 vergunningsip gastheer192.168.105.51 any
access-list 101 vergunningsip gastheer192.168.105.52 any
access-list 101 vergunningsip gastheer192.168.105.53 any
access-list 101 vergunningsip gastheer 192.168.105.54 any
access-list 101 vergunningsip gastheer192.168.105.55 any
access-list 101 vergunningsip gastheer192.168.105.56 any
access-list 101 vergunningsip gastheer192.168.105.57 any
access-list 101 vergunningsip gastheer192.168.105.58 any
access-list 101 vergunningsip gastheer192.168.105.59 any
access-list 101 vergunningsip gastheer192.168.105.60 any
access-list 101 vergunningsip gastheer192.168.105.61 any
access-list 101 vergunningsip gastheer192.168.105.62 any
access-list 101 vergunningsip gastheer192.168.105.63 any
access-list 101 vergunningsip gastheer192.168.105.64 any
access-list 101 vergunningsip gastheer192.168.105.65 any
access-list 101 vergunningsip gastheer192.168.105.66 any
access-list 101 vergunningsip gastheer192.168.105.67 any
access-list 101 vergunningsip gastheer192.168.105.68 any
access-list 101 vergunningsip gastheer192.168.105.69 any
access-list 101 vergunningsip gastheer192.168.105.70 any
access-list 101 vergunningsip gastheer 192.168.105.71 any
access-list 101 vergunningsip gastheer192.168.105.72 any
access-list 101 vergunningsip gastheer192.168.105.73 any
access-list 101 vergunningsip gastheer192.168.105.74 any
access-list 101 vergunningsip gastheer192.168.105.75 any
access-list 101 vergunningsip gastheer192.168.105.76 any
access-list 101 vergunningsip gastheer192.168.105.77 any
access-list 101 vergunningsip gastheer192.168.105.78 any
access-list 101 vergunningsip gastheer192.168.105.79 any
access-list 101 vergunningsip gastheer192.168.105.80 any
access-list 101 vergunningsip gastheer192.168.105.81 any
access-list 101 vergunningsip gastheer192.168.105.82 any
access-list 101 vergunningsip gastheer192.168.105.83 any
access-list 101 vergunningsip gastheer192.168.105.84 any
access-list 101 vergunningsip gastheer192.168.105.85 any
access-list 101 vergunningsip gastheer192.168.105.86 any
access-list 101 vergunningsip gastheer192.168.105.87 any
access-list 101 vergunningsip gastheer192.168.105.88 any
access-list 101 vergunningsip gastheer192.168.105.89 any
access-list 101 vergunningsip gastheer192.168.105.90 any
access-list 101 vergunningsip gastheer192.168.105.91 any
access-list 101 vergunningsip gastheer192.168.105.92 any
access-list 101 vergunningsip gastheer192.168.105.93 any
access-list 101 vergunningsip gastheer192.168.105.94 any
access-list 101 vergunningsip gastheer192.168.105.95 any
access-list 101 vergunningsip gastheer192.168.105.96 any
access-list 101 vergunningsip gastheer192.168.105.97 any
access-list 101 vergunningsip gastheer192.168.105.98 any
access-list 101 vergunningsip gastheer192.168.105.99 any
access-list 101 vergunningsip gastheer192.168.105.100 any
access-list 101 udp om het even welke gastheer83.xxx.xxx.106 eq vergunning non500-isakmp
access-list 101 udp om het even welke gastheer83.xxx.xxx.106 eq isakmp
access-list 101 laten om het even welke gastheer83.xxx.xxx.106
access-list 101 in het bijzonder vergunning toe ahp om het even welke gastheer83.xxx.xxx.106
access-list 101 ip 192.168.100.0 ontkennen 0.0.0.255 any
access-list 101 icmp om het even welke gastheer 83.xxx.xxx.106 echo-replyaccess-list 101 icmp om het even welke/>access-list 101 vergunning van de gastheer83.xxx.xxx.106 tijd -tijd-exceeded
access-list 101 ontkennen ip 10.0.0.0 0.255.255.255 any
access-list 101 ontkennen ip 172.16.0.0 0.15.255.255 any
access-list 101 ontkennen ip 192.168.0.0 0.0.255.255 any
access-list 101 ontkennen ip 127.0.0.0 0.255.255.255 any
access-list 101 ontkennen ip gastheer255.255.255.255 any
access-list 101 ontkennen ip gastheer0.0.0.0 any
access-list 101 ontkennen ip om het even welke any
access-list 102 opmerkingsSDM_ACL Category=2
access-list 102/>access-list 102 van opmerkingsIPSec Rule
access-list 102 ip ontkennen om het even welke gastheer192.168.105.1
access-list 102 ip ontkennen om het even welke gastheer192.168.105.2
access-list 102 ip ontkennen om het even welke gastheer192.168.105.3
access-list 102 ontkennen   ip om het even welke gastheer192.168.105.4
access-list 102 ontkent ip om het even welke gastheer192.168.105.5
access-list 102 ip ontkennen om het even welke gastheer192.168.105.6
access-list 102 ip ontkennen om het even welke gastheer192.168.105.7
access-list 102 ip ontkennen om het even welke gastheer192.168.105.8
access-list 102 ip ontkennen om het even welke gastheer192.168.105.9
access-list 102 ip ontkennen om het even welke gastheer192.168.105.10
access-list 102 ip ontkennen om het even welke gastheer192.168.105.11
access-list 102 ip ontkennen om het even welke gastheer192.168.105.12
access-list 102 ip ontkennen om het even welke gastheer192.168.105.13
access-list 102 ip ontkennen om het even welke gastheer192.168.105.14
access-list 102 ip ontkennen om het even welke gastheer192.168.105.15
access-list 102 ip ontkennen om het even welke gastheer192.168.105.16
access-list 102 ip ontkennen om het even welke gastheer192.168.105.17
access-list 102 ip ontkennen om het even welke gastheer192.168.105.18
access-list 102 ontkennen   ip om het even welke gastheer192.168.105.19
access-list 102 ontkent ip om het even welke gastheer192.168.105.20
access-list 102 ip ontkennen om het even welke gastheer192.168.105.21
access-list 102 ip ontkennen om het even welke gastheer192.168.105.22
access-list 102 ip ontkennen om het even welke gastheer192.168.105.23
access-list 102 ip ontkennen om het even welke gastheer192.168.105.24
access-list 102 ip ontkennen om het even welke gastheer192.168.105.25
access-list 102 ip ontkennen om het even welke gastheer192.168.105.26
access-list 102 ip ontkennen om het even welke gastheer192.168.105.27
access-list 102 ip ontkennen om het even welke gastheer192.168.105.28
access-list 102 ip ontkennen om het even welke gastheer192.168.105.29
access-list 102 ip ontkennen om het even welke gastheer192.168.105.30
access-list 102 ip ontkennen om het even welke gastheer192.168.105.31
access-list 102 ip ontkennen om het even welke gastheer192.168.105.32
access-list 102 ip ontkennen om het even welke gastheer192.168.105.33
access-list 102 ontkennen   ip om het even welke gastheer192.168.105.34
access-list 102 ontkent ip om het even welke gastheer192.168.105.35
access-list 102 ip ontkennen om het even welke gastheer192.168.105.36
access-list 102 ip ontkennen om het even welke gastheer192.168.105.37
access-list 102 ip ontkennen om het even welke gastheer192.168.105.38
access-list 102 ip ontkennen om het even welke gastheer192.168.105.39
access-list 102 ip ontkennen om het even welke gastheer192.168.105.40
access-list 102 ip ontkennen om het even welke gastheer192.168.105.41
access-list 102 ip ontkennen om het even welke gastheer192.168.105.42
access-list 102 ip ontkennen om het even welke gastheer192.168.105.43
access-list 102 ip ontkennen om het even welke gastheer192.168.105.44
access-list 102 ip ontkennen om het even welke gastheer192.168.105.45
access-list 102 ip ontkennen om het even welke gastheer192.168.105.46
access-list 102 ip ontkennen om het even welke gastheer192.168.105.47
access-list 102 ip ontkennen om het even welke gastheer192.168.105.48
access-list 102 ontkennen   ip om het even welke gastheer192.168.105.49
access-list 102 ontkent ip om het even welke gastheer192.168.105.50
access-list 102 ip ontkennen om het even welke gastheer192.168.105.51
access-list 102 ip ontkennen om het even welke gastheer192.168.105.52
access-list 102 ip ontkennen om het even welke gastheer192.168.105.53
access-list 102 ip ontkennen om het even welke gastheer192.168.105.54
access-list 102 ip ontkennen om het even welke gastheer192.168.105.55
access-list 102 ip ontkennen om het even welke gastheer192.168.105.56
access-list 102 ip ontkennen om het even welke gastheer192.168.105.57
access-list 102 ip ontkennen om het even welke gastheer192.168.105.58
access-list 102 ip ontkennen om het even welke gastheer192.168.105.59
access-list 102 ip ontkennen om het even welke gastheer192.168.105.60
access-list 102 ip ontkennen om het even welke gastheer192.168.105.61
access-list 102 ip ontkennen om het even welke gastheer192.168.105.62
access-list 102 ip ontkennen om het even welke gastheer192.168.105.63
access-list 102 ontkennen   ip om het even welke gastheer192.168.105.64
access-list 102 ontkent ip om het even welke gastheer192.168.105.65
access-list 102 ip ontkennen om het even welke gastheer192.168.105.66
access-list 102 ip ontkennen om het even welke gastheer192.168.105.67
access-list 102 ip ontkennen om het even welke gastheer192.168.105.68
access-list 102 ip ontkennen om het even welke gastheer192.168.105.69
access-list 102 ip ontkennen om het even welke gastheer192.168.105.70
access-list 102 ip ontkennen om het even welke gastheer192.168.105.71
access-list 102 ip ontkennen om het even welke gastheer192.168.105.72
access-list 102 ip ontkennen om het even welke gastheer192.168.105.73
access-list 102 ip ontkennen om het even welke gastheer192.168.105.74
access-list 102 ip ontkennen om het even welke gastheer192.168.105.75
access-list 102 ip ontkennen om het even welke gastheer192.168.105.76
access-list 102 ip ontkennen om het even welke gastheer192.168.105.77
access-list 102 ip ontkennen om het even welke gastheer192.168.105.78
access-list 102 ontkennen   ip om het even welke gastheer192.168.105.79
access-list 102 ontkent ip om het even welke gastheer192.168.105.80
access-list 102 ip ontkennen om het even welke gastheer192.168.105.81
access-list 102 ip ontkennen om het even welke gastheer192.168.105.82
access-list 102 ip ontkennen om het even welke gastheer192.168.105.83
access-list 102 ip ontkennen om het even welke gastheer192.168.105.84
access-list 102 ip ontkennen om het even welke gastheer192.168.105.85
access-list 102 ip ontkennen om het even welke gastheer192.168.105.86
access-list 102 ip ontkennen om het even welke gastheer192.168.105.87
access-list 102 ip ontkennen om het even welke gastheer192.168.105.88
access-list 102 ip ontkennen om het even welke gastheer192.168.105.89
access-list 102 ip ontkennen om het even welke gastheer192.168.105.90
access-list 102 ip ontkennen om het even welke gastheer192.168.105.91
access-list 102 ip ontkennen om het even welke gastheer192.168.105.92
access-list 102 ip ontkennen om het even welke gastheer192.168.105.93
access-list 102 ontkennen   ip om het even welke gastheer192.168.105.94
access-list 102 ontkent ip om het even welke gastheer192.168.105.95
access-list 102 ip ontkennen om het even welke gastheer192.168.105.96
access-list 102 ip ontkennen om het even welke gastheer192.168.105.97
access-list 102 ip ontkennen om het even welke gastheer192.168.105.98
access-list 102 ip ontkennen om het even welke gastheer192.168.105.99
access-list 102 ip om het even welke gastheer192.168.105.100
access-list 102 vergunningsip 192.168.100.0 0.0.0.255 any
access-list 103 opmerkingsSDM_ACL Category=4
access-list 103/>access-list 103 van opmerkingsIPSec Rule
access-list 105 vergunningsTCP om het even welke om het even welke established
access-list 105 vergunning udp om het even welke any
access-list ontzeggen 105 vergunningsip 192.168.105.0 0.0.0.255 any
access-list 105 ip om het even welk om het even welk log
no cdp run
route-map Ip van de sdm_rmap_1- vergunnings1
gelijke adres 102
ontzeggen!
!
control-plane
! login
banner ^CAuthorized slechts toegang!
maakt ONMIDDELLIJK los als u geen erkende gebruiker bent! ^C
! />line
geen van het de output telnet
vervoer/>line van het modem enable
vervoer input van het de output telnet
vervoer/>line vty 0 Telnet ssh
!
scheduler maximum-taak-tijd5000
scheduler interval 500
end

Antwoord : Cisco 831 haven die kwestie door:sturen

Deze kwestie werd opgelost gebruikend deze stappen.

- Dicht open relais op uitwisseling.
- zorg alle het filtreren methodes ervoor worden toegepast op Virtuele server SMTP.
- De gebruiker had 2 andere daar gevormde schakelaars. Schrapte die schakelaars/gehandicapte POP3 schakelaar.
- Test voor open relais dat www.mxtoolbox.com gebruikt
- De ervoor gezorgde uitwisselingsserver IP is niet in de lijst van Toegelaten Domeinen ***

Schoongemaakte rij SMTP door Schrapping zonder NDR