Pergunta : Como configurar SSG-140 com multiplicar IP do público na única relação.

Disposição:
ISP: Bloco MACILENTO 10.10.50.2 /30 de
ISP de 10.10.50.1 da passagem: Bloco 10.10.30.2 do LAN - .6/29

Office de 10.10.30.1 da passagem:

Policies do
vlan.3 10.10.13.1 do
vlan.2 10.10.12.1 do
vlan.1 10.10.11.1: o
from vlan.1 ao untrust nenhum nenhum
from vlan.1 da correia fotorreceptora (HTTP, https…) a vlan.2 nenhum nenhum any
from vlan.1 a vlan.3 10.10.11.2 10.10.13.1 3000
from vlan.1 a vlan.3 10.10.11.3 10.10.13.1 3000
from vlan.1 a vlan.3 nenhum
from vlan.1 do email de 10.10.13.2 a vlan.3 nenhum untrust do ssh

from de 10.10.13.2 a vlan.2 nenhum untrust do

from de 10.10.12.2 4000 a vlan.3 nenhum untrust do
from de 10.10.13.4 4000 a vlan.3 que todo o 10.10.13.2 Email

Problem sou, eu não é certo quem para configurar-me SSG-140 assim que pode alcançar de 10.10.12.2 exterior: 4000 o
i precisaria de usar 10.10.30.2: 4000 e para alcançar 10.10.13.4: 4000 precisarão de usar 10.10.30.3: a coisa de 4000

Best seria se eu posso ter todos os vlan com src do NAT e dst do NAT e com PANCADINHA. o

Configuring com mergulho eu termino acima portos de abertura com vip e utilização somente de 10.10.50.2 para o acesso do

de outside.

Thanks class= do

Resposta : Como configurar SSG-140 com multiplicar IP do público na única relação.

O bloco macilento e você configuraram-no com multi-porto VIP.

Sim, se você usa o MIP que é o caso, mas você pode usar o VIP que permite que você tenha o porto de destino diferente.

http://wiki.xdroop.com/space/Juniper/Netscreen/Multi-port+VIP

Apenas olhar o acima. Para a configuração;

http://kb.juniper.net/KB12652

Esta ligação acima deve esclarecer tudo.

Elogios,
rsivanandan