gns3(방화벽 복습)-2 트랜스패런트모드시작,BVI설정

 

 

 

R1 

           en

           conf t

           int fa0/0

           ip add 10.1.12.1 255.255.255.0

           no sh

           int loop 0

           ip add 10.1.1.1 255.255.255.0

           no sh

 

 

 

 

R2 

           en

           conf t

           int fa0/0

           ip add 10.1.12.2 255.255.255.0

           no sh

           int fa0/1

           ip add 1.1.23.2 255.255.255.0

           no sh

           int loop 0

           ip add 10.1.2.2 255.255.255.0

           no sh

 

 

 

R3

           en  

           conf t

           int fa0/0

           ip add 1.1.23.3 255.255.255.0

           no sh

           int loop 0

           ip add 1.1.3.3 255.255.255.0

           no sh

 

 

FW1          

           en

           conf t                                                                   

           hostname FW1

           show firewall

           firewall transparent

                                 

 

- BVI설정 

 

           int bvi 1

           ip add 10.1.12.10 255.255.255.0

         

           int gi0/0

           bridge-group 1

           nameif inside

           no sh

            

           int gi0/1

           bridge-group 1

           nameif outside

           no sh

 

           show bridge-group (현재 브릿지그룹에 대한 정보가 출력)

 

         

           

 

 

FW1          

             show int ip brief

 

 

 

 

 

FW1

            ping 10.1.12.1

            ping 10.1.12.2 

 

 

 

 

 

- 핑이 성공했으면이제 프로토콜

 

R1(config)#

            router ospf 1

            network 10.1.12.1 0.0.0.0 area 0

            network 10.1.1.1 0.0.0.0 area 0

            

 

 

 

R2(config)#              (정적인데 경로만맞으면 default경로 )

       

              ip route 0.0.0.0 0.0.0.0 1.1.23.3

              router ospf 1 

              network 10.1.2.2 0.0.0.0 area 0

              network 10.1.12.2 0.0.0.0 area 0

              default-information originate

 

 

 

 

FW1(config)#          (로깅으로 패킷이왔다갔다하는지보기위해)

                           logging enable

                           logging console 7

                           no logging enable

             

 

헬로 패킷이 왓다갓다해야하는데 계속 막혀있다.

인사이드 아웃사이드가 전부 방화벽에의해막혀있다.                    (89 ospf hello)

 

가운데 방화벽떄문에 막혀서 패킷이 왓다갔다 할수없다.

 

참고로 가는건되는데 오는게 안되니까 뚫어주는것이다.

 

 

 

 

FW1(config)#

                       no logging enable          (빨리쳐야 꺼진다 아니면 계속 뜬다.)

 

 

FW1(config)#      (R1,R2 에서 출발하는 목적지든어디든 OSPF를 가진 프로토콜만 허용시킨다)

                        access-list INSIDE-INBOUND permit ip any any

                        access-group INSIDE-INBOUND in interface inside

 

                        access- list OUTSIDE-INBOUND permit ospf host 10.1.12.2 any         (어디든상관없게)

                        access-group OUTSIDE-INBOUND in interface outside     

 

                        access-list OUTSIDE-INBOUND permit icmp host 10.1.12.2 host 10.1.12.1  

 

 

R1     

                       ping 10.1.12.2               

 

   

R1->R2로핑이가면 성공이다

 

 

 

 

                      

 

나갈떄 ip를 바꿔서 나갈수있게만들자

 

R3(config)#   

                          ip route 1.1.1.0 255.255.255.0 1.1.23.2 (정적라우팅)

                     

 

10.1.12.0 대역을 1.1.1.0 대역으로 변환할것이다. (포트포워딩)

                          

nat로 설정하려고  1.1.1.0 을 넣는다           

           

라우터에서 10.1.12.0 대역의 ip 가들어오면

gi0/1 포트로 1.1.1.0 대역으로 바뀌어 나가기위해서

 

 

 

 

FW1(config)#

                          object network INSIDE-NETWORK

                          subnet 10.1.12.0 255.255.255.0

                          nat (inside,outside) dynamic 1.1.1.1

 

 

 

 

R2(config)#            ( 1.1.1.1 IP 로 들어오는것을 10.1.12.10 으로 보내주는것이다)

                         

                           ip route 1.1.1.1 255.255.255.255 10.1.12.10

 

                          (ip route 1.1.1.0 255.255.255.0 10.1.12.10 도가능하다)

                           

 

R3(config)#

                          line vty 0 4

                          password cisco

                          login

 

 

 

R1>R3

 

R1#

                           telnet 1.1.3.3

 

 

 

FW#

                           show xlate

 

 

 

R1

                           (10.1.1.1) 오지않고 (1.1.1.1) 간다

                          

 

 

 

 

 

 

 

 

이어서 

 

49 gns3 -3으로