Pergunta : Internet Cant do acesso através de Cisco PIX 515


Nosso Cisco velho PIX501 morreu em uma tempestade assim que nós temos que substitui-la com Cisco PIX515.   Nós precisamo-lo somente de conceder o acesso de Internet através de um modem por cabo.   Eu configurei a relação interna com um IP de 10.4.0.1 e a relação externa com 173.12.157.177.  Eu fui dito que meu nosso ISP que meu lúpulo seguinte deve ser 173.12.157.178, assim que eu adicionamos um default route de 0.0.0.0 0.0.0.0 173.12.157.178.  Eu posso sibilar a relação interna do th de meu LAN, mas eu não posso alcançar o Internet.   Eu testei o acesso de Internet obstruindo um PC dentro diretamente ao modem e à conectividade confirmada.  Mas, eu não posso alcançá-lo do interior de minha rede.  Eu sou certo que seu algo que eu faltei, mas eu apenas chanfro o encontro.  

Obrigado!   
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:
57:
58:
59:
60:
61:
62:
63:
64:
65:
66:

Configuração do edifício…
: Conservado
:
Versão 6.3 de PIX (4)
automóvel da relação ethernet0
automóvel da relação ethernet1
parada programada do automóvel da relação ethernet2
nameif ethernet0 fora de security0
nameif ethernet1 dentro de security100
nameif ethernet2 intf2 security4
permitir a senha /wF7.MbkEW3uZlGq cifrado
o passwd 2KFQnbNIdI.2KYOU cifrou
hostname Lamberto
Domain Name JLC
máximo-comprimento 512 do dns do protocolo do fixup
ftp 21 do protocolo do fixup
protocolo h323 h225 1720 do fixup
ras 1718-1719 do protocolo h323 do fixup
HTTP 80 do protocolo do fixup
rsh 514 do protocolo do fixup
rtsp 554 do protocolo do fixup
sorvo 5060 do protocolo do fixup
UDP 5060 do sorvo do protocolo do fixup
protocolo 2000 magro do fixup
smtp 25 do protocolo do fixup
sqlnet 1521 do protocolo do fixup
tftp 69 do protocolo do fixup
nomes
linhas 24 do pager
MTU fora de 1500
MTU dentro de 1500
MTU intf2 1500
IP address fora de 173.12.157.177 255.255.255.252
IP address dentro de 10.4.0.1 255.255.255.0
nenhum IP address intf2
alarme da ação da informação do exame do IP
alarme da ação do ataque do exame do IP
a história do pdm permite
intervalo de parada 14400 do arp
rota 0.0.0.0 exterior 0.0.0.0 173.12.157.178 1
3:00 do xlate do intervalo de parada: 00
1:00 da conexão do intervalo de parada: 00 0:10 entreabertos: 00 0:02 do UDP: 00 0:10 do RPC: 00 1:00 h225: 00
0:05 do intervalo de parada h323: 00 0:05 do mgcp: 00 0:30 do sorvo: 00 0:02 do sip_media: 00
0:05 do uauth do intervalo de parada: absolute 00
protocolo tacacs+ do aaa-usuário TACACS+
o aaa-usuário TACACS+ máximo-failed-tenta 3
deadtime 10 do aaa-usuário TACACS+
raio do protocolo do RAIO do aaa-usuário
o RAIO do aaa-usuário máximo-failed-tenta 3
deadtime 10 do RAIO do aaa-usuário
local LOCAL do protocolo do aaa-usuário
o usuário de HTTP permite
HTTP 10.4.0.0 255.255.255.0 para dentro
nenhuma posição do SNMP-usuário
nenhum contato do SNMP-usuário
público da comunidade do SNMP-usuário
nenhum SNMP-usuário permite armadilhas
o floodguard permite
telnet 10.4.0.0 255.255.255.0 para dentro
intervalo de parada 5 do telnet
intervalo de parada 5 do ssh
intervalo de parada 0 do console
largura terminal 80
Cryptochecksum: 9f47b75787203dfd8bf00aa9fe74e040
: extremidade
[APROVADO]

Resposta : Internet Cant do acesso através de Cisco PIX 515

Você apenas precisa de permitir o NAT

(fora) relação 10 global
(para dentro) 10 0 0 nat

ICMP algum algum da licença da canalização
Outras soluções  
 
programming4us programming4us