欧美在线视频二区-国产午夜免费福利-一区二区和激情视频-91欧美一区二区三区-成人深夜视频在线观看-成人亚洲玉足脚交系列-久久久精品呻吟-a毛片网站免费观看-欧美毛片视频-国产精品久久久久久久午夜-久99久精品免费视频热-少妇高潮一69aⅹ-中文字幕在线精品视频入口一区-91免费激情视频-午夜性爽视频男人的天堂-啪啪免费观看网站

　　ASA5510 DMZ 區(qū)域無(wú)法解析外網(wǎng)域名案例：

　　目前ASA5510分為outside(security-level0)，dmz 10.48.35.2(security-level50)，inside 10.48.25.2(security-level100)，dmz和inside網(wǎng)段互訪(fǎng)做了nonat和access-list permit，dmz和inside都映射為outside接口外網(wǎng)ip

　　然后在outside接口上有個(gè)access-group permit tcp 某個(gè)外網(wǎng)ip 10.48.25.2 1433，讓外網(wǎng)特定ip訪(fǎng)問(wèn)inside數(shù)據(jù)庫(kù)端口并應(yīng)用到outside接口

　　dmz接口上有個(gè)access-group per tcp host 10.48.35.2 10.48.25.2 1433和icmp，讓dmz的服務(wù)器訪(fǎng)問(wèn)inside數(shù)據(jù)庫(kù)端口，并能ping通inside服務(wù)器

　　結(jié)果inside區(qū)域的服務(wù)器正常上網(wǎng)，dmz區(qū)域服務(wù)器只可以ping通外網(wǎng)ip，不能用dns解析外網(wǎng)域名，都是解析超時(shí)

　　我絕對(duì)是小白新手，請(qǐng)大家?guī)臀曳治鲆幌率裁辞闆r造成的，我原來(lái)以為高security(50)都可以向低security(0)訪(fǎng)問(wèn)

　　解答：

　　那個(gè)策略只寫(xiě)了到inside的相應(yīng)端口訪(fǎng)問(wèn)，難道其他都默認(rèn)deny?

　　顯示配置了PERMIT，所以其他都是DENY (DMZ-OUTSIDE)

　　還是說(shuō)dmz端口上有access-group就看access-group，沒(méi)permit的都默認(rèn)deny，

　　1. 首先看有沒(méi)有會(huì)話(huà)

　　2. 沒(méi)有會(huì)話(huà)看ACl,如果接口沒(méi)有配置ACL，那么采取默認(rèn)行為

　　高到低允許

　　如果dmz端口上沒(méi)有access-group，就匹配高security向低security無(wú)限制訪(fǎng)問(wèn)?

　　有限制，無(wú)會(huì)話(huà)的流量，需要做如下處理：

　　流量方向接口放行

　　inspect