手头有一台PIX515E，Version 8.0(4)，关于VPN这一块的端口映射有点问题想来请教大家。+ q' L, e3 S, X
3 e& x! \! i- j% w- o' |
我把1723端口映射做到内网的一台PC上面，PC上面的PPTP server可以正常从外网拨进来。这说明我映射做得应该没有问题。2 g" `+ ~/ T8 A+ t+ K' C( I
, Q L+ S7 F9 H1 Q+ C' g
但如果把映射做到RouterOS的一个接口上面（此接口地址在PIX的内网网段），RouterOS上面的PPTP server却不能从外网拨进来。2 P$ g8 ^7 s" t
: [: z$ P0 |. \. g7 p% m: A补充一下，我在内网中可以正常拨号进入RouterOS的PPTP server。
, Z. M. z- d. E( }
. |4 ?/ _% d9 N4 M$ C" k目前还是找不到原因，希望大家能帮着看下，谢谢。8 j( b, c# g6 E4 f: n+ V
映射脚本如下，6 }) T% D) e; N3 x) `6 J+ z
static (inside,outside) tcp interface pptp 192.168.10.45 pptp netmask 255.255.255.255。8 L( Z B& C, Z$ N7 m% K
acl也做了，access-list office_acl extended permit tcp any interface outside eq pptp。# f' Z2 f/ G, b
% k- ^9 C7 T `; `! J
PIX的NAT转换失败记录如下：8 |2 p6 T4 K. X) x+ O
match tcp inside host 192.168.10.45 eq 1723 outside any$ b% A7 s) a' h9 r/ i4 b" p
static translation to 218.28.*.*/1723
2 ~8 [5 I) O% A# K+ j7 R* J& W translate_hits = 0, untranslate_hits = 8
$ }6 A, D3 r2 A5 ?" ^& g1 u
% J- X7 p* a. z( _这里的untranslate_hits = 8应该是未转换的次数，前面是0，说明一次也没有转换，不知道该如何下手去查这一块的原因。: B3 @* H1 W# f, x. t
' c# Y$ |: E5 {$ d
请大家帮帮忙，给出点主意吧。 |
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
