[Original] El resultado incorrecto del servicio definido por el usuario para la política interzona no puede ir

55 0 0 0

[Descripción del problema]

el cliente desea permitir que los usuarios de la zona de confianza visiten el puerto 1733 TCP de la zona DMZ, la política es la siguiente:

ip service-set duankou tipo de objeto

  servicio 0 protocolo tcp origen-puerto 1733 destino-puerto 1733

 

política interzona confianza dmz de salida

  política 0

   permiso de acción

   política de servicio de servicio conjunto duankou

   Política de destino 192.168.100.100 0

 

  política 1

   acción negar

 

Pero los usuarios de la zona de confianza no pueden visitar el puerto correspondiente del servidor.

[Proceso de negociación]

redefinir el servicio, no hay restricción al puerto de origen:

ip service-set diankou tipo de objeto

servicio 0 protocolo tcp destino-puerto 1733

[Razón]

este servicio está dirigido al puerto de destino, el puerto de destino visitado de la zona de confianza es 1733, pero el puerto de visitante es cualquier 1-65535 wh .porque el usuario con el puerto de origen 1733 no puede visitar, porque quizás el puerto de origen del visitante es no 1733.


  • x
  • convención:

Responder

Responder
Debe iniciar sesión para responder la publicación Inicio de sesi | Registrarse

Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”
Si el botón para adjuntar no está disponible, actualice Adobe Flash Player con la versión más reciente

¡Ingresa y disfruta de todos los beneficios para los miembros!

Aterrizaje
Respuesta rápida Desplácese hasta arriba