一个分支机构在他们的 PIX 防火墙前面有一个小的 2950（所以故障转移可以插入它。上游路由器（由电信公司拥有）只有一个输入端口）。我正在尝试远程管理设备。

PIX 是办公室内所有事物的网关：10.1.128.254 交换机具有管理设置：10.1.128.249

我为远程管理 (SSH) 添加了 ACL 许可，以及专门用于管理此设备的静态路由。做这两件事让我能够 ping 设备（从 PIX），但不能从内部的机器 .. 通过 SSH（腻子）远程访问仍然不成功。

我已经从内部对 10.1.128.249 进行了数据包跟踪，并且没有什么可以阻止我看到的这种通信。提前谢谢大家！

编辑：假设我无法将其连接到内部网络（物理上）。