我在pix515上
no fixup protocol 21
no fixup protocol 80
但是从外网仍然可以访问内网的ftp和web，是为什么？

这是协议修正的命令。

要用ACL来限制

引用:

no fixup protocol 21
no fixup protocol 80

这两句的意思好像是说，21和80端口不固定为ftp和http，并不是说禁止访问ftp或http呀！

[ Last edited by wuhanzhou on 2004-8-13 at 15:00 ]

引用:

Originally posted by wuhanzhou at 2004-8-13 02:59 PM:


这两句的意思好像是说，21和80端口不固定为ftp和http，并不是说禁止访问ftp或http呀！

[ Last edited by wuhanzhou on 2004-8-13 at 15:00 ]

你怎么跑这里混了！！！！

快给点分偶！！:o;

偶要找点华为的资料！！！:(

那么
no fixup protocol 21
no fixup protocol 80
不是关闭端口 80和21的意思吗？我的FTP和WEB服务器都用的默认端口，我在防火墙上关闭了这两个端口，怎么还可以访问

pix应该是用conduit 这么命令来开通外访问内的端口的吧

比如：开通http访问
conduit permit tcp any eq www host x.x.x.x

conduit是老命令了,最新的ACCESS-LSIT,他的优先级别大雨CONDUIT的
另外,楼主删这两个配置做什么?
那时CISCO默认的配置的.应该用ACL封锁PORT的

我也需要，顶起来看看有没有具体的回复

就是啊
弄不明白!

用ACL来限制就可以了