网络工程 - 允许特定端口的网络到网络流量，Cisco PIX v6.2 - 吾爱随笔录

简单的问题。我试图允许从 NetworkA 到 NetworkB 的流量通过旧的 PIX 防火墙。防火墙在每个 NetworkA+B 中都有一个分支。

nameif ethernet1 inside security 100
nameif ethernet2 dmz security 20

ip address inside 192.168.1.1 255.255.255.0
ip address dmz 192.168.254.1 255.255.255.0

我想允许 IP 192.168.254.50 通过端口 14333 连接到 192.168.1.10。经过研究，我被告知我需要为每个方向做一个静态语句并使用管道命令......如果我错了，请纠正我..

static (dmz,inside) 192.168.1.0 192.168.254.0 netmask 255.255.255.0 0 0 
conduit permit tcp host 192.168.254.50 host 192.168.1.10 eq 1433

我只通过访问列表和访问组完成了 Cisco 防火墙规则。但是，由于我们的 PIX 版本，我仅限于这种方法。