SSG5 DMZ to Untrust 不通

防火牆

explorer1979 2012-04-23 01:13:45 ‧ 7811 瀏覽

本人有一部 SSG 5 ScreenOS 6.3.0r11.0 已設定eth0／1 為 dmz
eth0／0 為untrust
bgroup0 on eth0／2－6 lan

lan 去untrust 沒問題

dmz 內有server ip 為 192。168。18。81
已設定了vip 及policy 由untrust to dmz 80，21 沒問題

可是在dmz 內的主機卻出不了去，例如ping www。yahoo。com 會去不了

以下為我的ssg5 設定

============== Start ============
unset key protection enable
set clock dst-off
set clock timezone 8
set clock dst recurring start-weekday 2 0 3 02:00 end-weekday 1 0 11 02:00

config donwload here

http://explorerhome.dyndns.org/photoevent/SSG5_cfg.txt

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

tomluquan

iT邦新手 2 級 ‧ 2012-04-23 09:40:27

最佳解答

確認一下DMZ內server網卡上所設定DNS位址是否可到的了？如果您的DNS指的是LAN DNS Server，那麼請記得開放DMZ to trust可以使用dns service

回應 3
分享
檢舉

explorer1979 iT邦新手 5 級 ‧ 2012-04-23 11:51:09 檢舉

肯定拿了DNS 的了
LINUX 及WINDOWS 也交替試了還是一樣
是否除了 POLICY 外還要針對DMZ TO UNTRUST 設定 NAT?
如是又如何設定呢?

謝謝

explorer1979 iT邦新手 5 級 ‧ 2012-04-23 12:08:44 檢舉

/etc/resolv.conf
我 LINUX 主機的 DNS 由DHCP內拿到,就是沒法出去,
用了 IP PING 也是出不了去

; generated by /sbin/dhclient-script
search SSG5-Serial-WLAN eaea.org
nameserver 218.102.52.81
nameserver 218.102.23.77

explorer1979 iT邦新手 5 級 ‧ 2012-04-27 09:24:40 檢舉

已自己解決了
得在DMZ TO UNTRUST 的POLICY 內按ADVANCED , 把 NAT Source Translation 打勾及 (DIP on) 選NONE (USE EGRESS INTERFACE) 就行了..

登入發表回應

我要發表回答

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css 程式設計 react vue.js

IT邦幫忙