验证环境如下:
PC1─SW─RT1─SW─FW─SW─RT2─SW─PC2
作业系统如下
PC: Windows7 Pro
SW/RT: Cisco IOS
FW: Fortigate Forti OS 5.4
Fortigate上建立双向NAT
相关policy的service都是设all全开
若我的理解没错,理论上所有port都能通过
但因客户有使用一些不常见的port,保险起见上线前还是必须测试
偶尔碰到类似的情形,我会简单用telnet ip port来进行测试
但这次环境中,对端并没有服务器或应用程式在监听客户所指定的port
我想确认带特定port的封包能否穿过防火墙,完成end-to-end通讯,不知有无好方法呢?
比方说能简单让Windows PC或Cisco RT监听特定port的作法等等
经验不足还请各位前辈指教,谢谢