Dlatego, ze /32 odnosi sie tylko do jednego adresu .0
A masz połączenie FW - dostawca na .1 i .2 czyli najmniejsza maska powinna być /30
Ale w tym przypadku tracimy bezsensownie dwa adresy .0 i .3
Urządzenia sieciowe już od dawna są przystosowane do masek /31 wiec powinno być .0 po stronie providera i .1 po strońie F/W
Dobra. Policy:
Source 192.168.1.0/24
Destination ANY (lub 8.8.8.8) jeśli tylko Google
Service ANY (lub 80 albo www)
Wydaje mi sie, ze w zadaniu oczekuje sie tych odpowiedzi w nawiasach. Ale jest to bez sensu, bo w zadaniu są błędy merytoryczne. Poza wspomnianymi błędami w adresach jest jeszcze coś. Po pierwsze adres 4x8 odnosi sie do serwisu DNS a nie do Google.com.
Autor słyszał dzwonienie ale nie wie w Krym kościele.
Poza tym, jeśli wprowadzisz założenia jak w nawiasach to F/W uniemożliwi skontaktowanie sie serwisem DNS w celu przetłumaczenia nazwy na adres internetowy. To raz. Dwa, jeśli na stronie bedą adnosniki do czegoś innego to już ich komputer nie załaduje. Trzy, jeśli serwis będzie chał przejść na https to znowu tyłek zbity.
NAT
Source 192.168.1.0/24
Dest 188.23.45.2
Service ANY (www)
Podsumowanie:
Autora zadania należy złapać, zaaresztować, przesłuchać, wywieźć do lasu, rozstrzelać i pochować w nieoznaczonym grobie.
