چند سوال در مورد pix

[fkh]

سلام من چند تا سئال داشتم ممنون میشم همینجا بهم جواب بدید
1- آیا pix قابلیت کار در حالت transparent را داره؟
2- اگه جواب مثبته آیا broadcast رو هم عبور میده از خودش در این حالت
3- و اگه این کار امکان پذیره کانفیک اون چیه من فقط میخوام ipx تو مسیر قرار بگیره نمیخوام هیچ محدودیتی اعمال کنم روش فقط میخوام در حالت ترانسپرنت تمام ترافیک رو عبور بده بدون هیچ محدودیتی آیا شدنیه؟
ممنون

---

موضوعات مشابه:

• سوال در مورد ویندوز XP و سوئیچ
• سوال در مورد Access point و سوئیج
• چطور تنظيمات يك سوئيج را روس سوئيچ ديگر قرار دهم
• يك سوال (2تا سوئيچ...)؟؟؟

---

[aka]

میتونی بزاری در حالت بریج پرتهاشو یا اینکه ترافیکتو Route کنی روش بدون هیچ محدودیتی

[fkh]

اگه میشه کانفیگش رو هم بنویسید

[fkh]

من یه کانفیگ مقدماتی برای transparent mode انجام دادم حالا دو تا سوال دارم
اول اینکه در این حالت باز هم میتونم از اینترفیس asdm استفاده کنم ؟ چون الان نمیتونم
دوم اینکه الان چه چیز دیگه ای نیازه که تمام ترافیک رو ار هر دو سمت عبور بده بی هیچ محدودیتی
ممنون
code

PIX Version 7.2(2)
!
firewall transparent
hostname pixfirewall
enable password xxxxxxxxxxxxxxxxxxx encrypted
names
!
interface Ethernet0
 shutdown
 nameif outside
 security-level 0
!
interface Ethernet1
 shutdown
 nameif inside
 security-level 100
!
passwd xxxxxxxxxxxxxx encrypted
boot system flash:/image.bin
ftp mode passive
pager lines 24
mtu inside 1500
mtu outside 1500
ip address 192.168.100.100 255.255.255.0
o failover
icmp unreachable rate-limit 1 burst-size 1
asdm image flash:/asdm.bin
no asdm history enable
arp timeout 14400
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout uauth 0:05:00 absolute
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart
telnet timeout 5
ssh timeout 5
console timeout 0
!
class-map inspection_default
 match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
 parameters
 parameters
  message-length maximum 512
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map
  inspect ftp
  inspect h323 h225
  inspect h323 ras
  inspect rsh
  inspect rtsp
  inspect esmtp
  inspect sqlnet
  inspect skinny
  inspect sunrpc
  inspect xdmcp
  inspect sip
  inspect netbios
  inspect tftp
!
service-policy global_policy global
prompt hostname context
Cryptochecksum:6bc6fd8a9f6cd002f63e4b07a8ae3a27
: end
pixfirewall#

[ali2008]

سلام دوست عزیز میشه درباره تنظیمات روترPIX 5150E از قسمت بلاک نمودن انترنت یک IP برام معلومات بدین