思科PIX端口堡垒转发

Question

我在这个网络上运行了pix

192.100.10.0 255.255.255.0

我的服务器在网络上

192.200.10.0 255.255.255.0

和我的服务器IP: 192.200.10.11

我将这些命令添加到PIX的conf中。

static (inside,outside) tcp interface 80 192.200.10.11 80 netmask 255.255.255.255
access-list outside-inbound permit tcp any host xx.xx.xx.20 eq 80

其中xx.xx.xx.20是我Pix的外部IP

我似乎不能从外面进入港口。我做错什么了？

Answer 1

我认为“接口”需要用外部IP来代替。