PIX525故障一例，求解

PIX525日志解析

最新推荐文章于 2019-07-10 19:03:04 发布

原创最新推荐文章于 2019-07-10 19:03:04 发布 · 122 阅读

0 ·

CC 4.0 BY-SA版权

本文解析了一条PIX525防火墙日志，详细介绍了日志中出现的源IP地址192.168.2.11与目的IP地址239.255.255.100的连接被拒绝的情况，并分析了该情况导致部分服务器无法被外部客户端访问的原因。

IDC机房网络拓朴如下：

IDC核心交换机-----通过一条网线-------机柜D-LNKI交换机------PIX 525------CISCO交换机------各WEB服务器。

其中D-LINK交换机的IP为192.168.2.11，也就是下面日志中的IP。另外，之所以IDC和PIX之间再加一台DLINK是因为有些服务器不在PIX保护之下。同时，各服务器均是双网卡系统。无论是在PIX外的服务器（DLINK联接的服务器）还是PIX保护内的服务器（CISCO联接的服务器）都可以通过私有IP相联。

其中PIX 525是UR版本,IOS为7.1

日志如下：
PIX-4-106023: Deny protocol 2 src outside:192.168.2.11 dst inside:239.255.255.100 by access-group "out-list"

我的防火墙上总是出现这样的提示。其中192.168.2.11是PIX 525外端的D-LINK交换机IP。

#################################
您查询的IP:239.255.255.100
本站主数据：IANA
查询结果2：IANA
查询结果3：IANA保留地址用于多点传送

###################################

造成的问题：
搞的PIX后面的部分网络服务器总不能被外面的客户端访问。但在此服务器上PING外部的IP就可以通，然后就能被访问了。

请各位分析下是原因。多谢！