cisco防火墙端口开启

Question

一家政府单位，现在要开一个视频会议，他们现在可以看到我们这边，我们这边现在看不到那边，现在需要在防火墙上开启一些端口，设备是 cisco ASA 5505，我想知道，需要开启哪些，如何开，在哪个模式下用什么命令。 config）#模式下开启TCP:3230-3235 双向 UDP：3230-3245
双向 1718-1720广播协议协议端口
端口说明：
3230-3235 (TCP/UDP)：信令和音频、呼叫、视频及数据/FECC 的控制端口
1720 (TCP)：H.323 呼叫设置（必须为双向）端口
1731 (TCP)：音频呼叫控制（必须为双向）
1718 (UDP)：网闸查找
1719 (UDP)：网闸 RAS（必须为双向）用哪几天命令，双向说的是什么意思。

Answer 1

在配置PIX防火墙之前，先来介绍一下防火墙的物理特性。防火墙通常具有至少3个接口，但许多早期的防火墙只具有2个接口；当使用具有3个接口的防火墙时，就至少产生了3个网络，描述如下：

内部区域（内网）：内部区域通常就是指企业内部网络或者是企业内部网络的一部分。它是互连网络的信任区域，即受到了防火墙的保护。

外部区域（外网）：外部区域通常指Internet或者非企业内部网络。它是互连网络中不被信任的区域，当外部区域想要访问内部区域的主机和服务，通过防火墙，就可以实现有限制的访问。

停火区（DMZ）：停火区是一个隔离的网络，或几个网络。位于停火区中的主机或服务器被称为堡垒主机。一般在停火区内可以放置Web服务器，Mail服务器等。停火区对于外部用户通常是可以访问的，这种方式让外部用户可以访问企业的公开信息，但却不允许他们访问企业内部网络。

Answer 2

access-list Out-in extended permit ip any any
access-group Out-in in interface outside
上面是放行所以，你可以先试一下行不行，如果全放了都不行的话就应该不是端口问题了。放行端口的命令也是一样的，写ACL就可以了，具体端口自己对应写一下就行了

Answer 3

希望你能解决，我的QQ是121314735.. 希望你能把方法给我发一下，我是学网络管理，这个问题没遇到过，呵呵。。我们只是学一些思科一些基本 的配置。。 希望你能和我分享下！~~