PIX525故障一例,求解

IDC机房网络拓朴如下:

             IDC核心交换机-----通过一条网线-------机柜D-LNKI交换机------PIX 525------CISCO交换机------各WEB服务器。



其中D-LINK交换机的IP为192.168.2.11,也就是下面日志中的IP。另外,之所以IDC和PIX之间再加一台DLINK是因为有些服务器不在PIX保护之下。同时,各服务器均是双网卡系统。无论是在PIX外的服务器(DLINK联接的服务器)还是PIX保护内的服务器(CISCO联接的服务器)都可以通过私有IP相联。

其中PIX 525是UR版本,IOS为7.1



日志如下:
PIX-4-106023: Deny protocol 2 src outside:192.168.2.11 dst inside:239.255.255.100 by access-group "out-list"

我的防火墙上总是出现这样的提示。其中192.168.2.11是PIX 525外端的D-LINK交换机IP。




#################################
您查询的IP:239.255.255.100
本站主数据:IANA
查询结果2:IANA
查询结果3:IANA保留地址 用于多点传送

###################################



造成的问题:
     搞的PIX后面的部分网络服务器总不能被外面的客户端访问。但在此服务器上PING外部的IP就可以通,然后就能被访问了。


请各位分析下是原因。多谢!

你可能感兴趣的:(职场,故障,求解,休闲,PIX525)