Giúp đỡ truy cập ftp qua Router

[nguyenminhanh]

Hi All,
Mình có mô mình mạng như sau

CS3560 -> PIX 525 -> Router

Trên Router 2800 mình cấu hình như sau

access-list 120 permit tcp any any eq ftp
access-list 120 permit tcp any any eq ftp-data
.................................................. ............
access-list 120 permit icmp any any
access-list 120 permit udp any any
access-list 120 deny ip any any

interface FastEthernet0/0
description CONNECT TO ISP
ip address x.x.x.x 255.255.255.252
ip access-group 120 in

Từ mạng DMZ mình không thể truy cập được một ftp ở đầu xa nếu mình sử dụng ip access-group 120 in. Bỏ nó đi thì truy cập được ftp bình thường

Bạn nào giúp mình với
Thanks for suppor

[dangquangminh]

bạn phải thêm từ khóa established vào access-list 120 đó nữa.

[daizachandat]

cảm ơn bác đặng quang minh nhé

[nguyenminhanh]

Cảm ơn Bác đã giúp đỡ nhưng em đã thêm từ khóa vào rồi vẫn không được.
access-list 120 permit tcp any any range ftp-data ftp established

Em xin mô tả lại chi tiết cấu hình trên router của em như sau

interface FastEthernet0/0
description CONNECT TO ISP
ip address 123.30.38.173 255.255.255.252
ip access-group 120 in


ip nat pool HPHLES 222.255.23.100 222.255.23.100 netmask 255.255.255.0
ip nat inside source list 100 pool POLL overload

!
access-list 100 permit ip host 192.168.6.5 any
access-list 100 permit ip host 192.168.6.6 any
access-list 120 permit tcp any any range ftp-data ftp
access-list 120 deny udp any eq netbios-dgm any
access-list 120 deny udp any eq netbios-ns any
access-list 120 deny udp any eq netbios-ss any
access-list 120 permit udp any any
access-list 120 deny ip any any


IP 192.168.6.0 là dải IP thuộc DMZ. Nếu áp ip access-group 120 in trên cổng FE0/0 thì từ 2 máy thuộc DMZ không truy cập được ftp

[cathleenwitmer]

bạn nhấn ctrl rồi kéo ra kích chuột lần lượt giữa màn hình