---

Hej!

Hvis man skal ændre en pix konfiguration fra conduits til
access-lister er det vel noget i denne stil (det er forudsat, at der
allerede er lavet en static fra outside til dmz):

conduit permit tcp host x.y.z.132 eq domain any
conduit permit udp host x.y.z.132 eq domain any

bliver til:

access-list outside-dmz permit tcp any host x.y.z.132 eq domain
access-list outside-dmz permit udp any host x.y.z.132 eq domain

og så har man:

access-group outside-dmz in interface outside

Er det ikke noget i den stil ?

/Brian

---

HEjsa Brian,

Fuldstændigt korrekt: Conduits er omvendt syntax af ACL.
Så med en ACL er det "FRA" og "TIL" syntax, ligesom routers fra Cisco,

Mvh
Martin

"Brian Ipsen" <spammers@nowhere.net> wrote in message
news:cgfi5vkn1qqurkq0rgufjnu9pa944jh1ca@news.inet.tele.dk...
> Hej!
>
> Hvis man skal ændre en pix konfiguration fra conduits til
> access-lister er det vel noget i denne stil (det er forudsat, at der
> allerede er lavet en static fra outside til dmz):
>
> conduit permit tcp host x.y.z.132 eq domain any
> conduit permit udp host x.y.z.132 eq domain any
>
> bliver til:
>
> access-list outside-dmz permit tcp any host x.y.z.132 eq domain
> access-list outside-dmz permit udp any host x.y.z.132 eq domain
>
> og så har man:
>
> access-group outside-dmz in interface outside
>
> Er det ikke noget i den stil ?
>
> /Brian