Вопрос : Как установить SSG-140 с умножьте IP публики на одиночной поверхности стыка.

План:
ISP: БОЛЕЗНЕННЫЙ блок 10.10.50.2 /30
ISP 10.10.50.1 входного: Блок 10.10.30.2 LAN - .6/29

Office 10.10.30.1 входного:

Policies
vlan.3 10.10.13.1
vlan.2 10.10.12.1
vlan.1 10.10.11.1:
from vlan.1 к untrust любое любое
from vlan.1 стержня (http, https…) к vlan.2 любое любое any
from vlan.1 к vlan.3 10.10.11.2 10.10.13.1 3000
from vlan.1 к vlan.3 10.10.11.3 10.10.13.1 3000
from vlan.1 к vlan.3 любое
from vlan.1 электронная почта 10.10.13.2 к vlan.3 любое untrust ssh

from 10.10.13.2 к vlan.2 любое untrust

from 10.10.12.2 4000 к vlan.3 любое untrust
from 10.10.13.4 4000 к vlan.3 любое 10.10.13.2 Email

Problem буду, котор я не уверенн для того чтобы установить SSG-140 поэтому меня может достигнуть от внешнего 10.10.12.2: 4000
i было бы нужно использовать 10.10.30.2: 4000 и достигнуть 10.10.13.4: 4000 будет нужно использовать 10.10.30.3: вещь 4000

Best была бы если я могу иметь все vlan с src NAT и dst NAT и с

Configuring PAT. с погружением я кончаю вверх открытыйа порт с vip и использованием только 10.10.50.2 для доступа от

outside.

Thanks class=

Ответ : Как установить SSG-140 с умножьте IP публики на одиночной поверхности стыка.

Болезненный блок и вы установили его вверх с multi-портом VIP.

Да, если вы используете MIP, то который будет случай, но вы можете использовать VIP который позволяет вас иметь по-разному порт назначения.

http://wiki.xdroop.com/space/Juniper/Netscreen/Multi-port+VIP

Как раз взгляните на вышеуказанном. Для конфигурации;

http://kb.juniper.net/KB12652

Это соединение вышеуказанное должно уточюнить все.

Приветственные восклицания,
rsivanandan