菊花论坛--IT认证家园 » 『 思科网络技术 』 » 《 高手切磋 》 » 请教 cisco asa5520上防火墙划分的inside和outside端口不通

taurran 发表于 2009-8-24 14:17

请教 cisco asa5520上防火墙划分的inside和outside端口不通

防火墙上分别做了到inside和outside端口 对端的路由 ，并且从防火墙上ping 能ping通inside口下面的服务器 ，从外网也能ping到防火墙的outside口 但就是inside和outside口之间ping不通 即从服务器上ping不通外网 ，外网也ping不到内网的服务器 ，做了静态地址转换的，请教高手问题出在哪里

redbat 发表于 2009-8-29 12:38

你在ASA上要打开允许SNMP的命令啊，如果没有看起命令当然不让Ping了；另你这个防火墙是放在内网里做隔离的还是说接internet的啊

dell159 发表于 2009-8-31 16:47

建议静态结合动态NAT试试

亲我一下 发表于 2009-9-3 10:44

默认 好像是 过滤掉PING 的你要允许他PING 才行啊

taurran 发表于 2009-9-3 12:51

防火墙是用来连接Internet的 而且我也配了acl的icmp any any 的

liu123123 发表于 2009-11-30 11:27

我也在学asa

liulangren0533 发表于 2010-3-8 12:47

我也在学习这个。怎么没人回答了呢？

kandao1189 发表于 2010-4-18 14:29

ASA和PIX是运行asa算法，低安全级别不能访问高安全级别，outside的口是不能访问inside的口的

ko东邪 发表于 2010-4-19 23:28

楼上回答算对的吧。。。

xiang 发表于 2010-5-13 14:52

接口需要允许ping才行

查看完整版本: 请教 cisco asa5520上防火墙划分的inside和outside端口不通