https://www.opennet.ru/openforum/vsluhforumID6/21929.html Всем доброго дня!<br>Имеется ASA 5510 IOS:ASA821-K8.bin ASDM: asdm-621.bin<br>Все что мне нужно работает, только Ping и traceroute не проходят.<br>Подскажите, где копать?<br><br><br>ASA не пускает PING и TRACEROUTE.<br><br>Всем доброго дня!<br>Имеется ASA 5510 IOS:ASA821-K8.bin ASDM: asdm-621.bin<br>Все что мне нужно работает, только Ping и traceroute не проходят.<br>Подскажите, где копать?<br><br>&gt; Конфиг ASA:<br><br>ASA Version 8.2(1) <br>!<br>hostname KTPASA<br>domain-name default<br>enable password --- encrypted<br>passwd ---- encrypted<br>names<br>dns-guard<br>!<br>interface Ethernet0/0<br> description TO_7204VXR-INTERNET<br> no nameif<br> no security-level<br> no ip address<br>!<br>interface Ethernet0/0.10<br> description Inernet for KTP<br> vlan 10<br> nameif Internet<br> security-level 0<br> ip address 214.185.13.6 255.255.255.252 <br>!<br>interface Ethernet0/1<br> nameif KTP<br> security-level 100<br> ip address 192.168.91.1 255.255.255.252 <br>!<br>interface Ethernet0/2<br> shutdown<br> no nameif<br> no security-level<br> no ip address<br>!<br>interface Ethernet0/3<br> shutdown<br> no nameif<br> no s https://www.opennet.ru/openforum/vsluhforumID6/21929.html#7 Thu, 11 Jan 2018 07:07:47 GMT &gt; Спасибо, мне тоже помогло.<br><br>И мне помогло! Спасибо.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21929.html#6 Wed, 20 Feb 2013 12:57:00 GMT Спасибо, мне тоже помогло.<br> https://www.opennet.ru/openforum/vsluhforumID6/21929.html#5 Mon, 22 Nov 2010 11:08:42 GMT Можно подвести итоги т.к. все заработало!<br>PING побеждается добавлением inspect icmp:<br>policy-map global_policy<br> class inspection_default<br> inspect dns migrated_dns_map_1 <br> inspect ftp <br> inspect h323 h225 <br> inspect h323 ras <br> inspect rsh <br> inspect rtsp <br> inspect esmtp <br> inspect sqlnet <br> inspect skinny <br> inspect sunrpc <br> inspect xdmcp <br> inspect sip <br> inspect netbios <br> inspect tftp <br> inspect icmp <br>(Еще раз спасибо crash)<br><br>TRACEROUTE также был побежден:<br>icmp unreachable rate-limit 10 burst-size 5<br>access-list Internet_access_in remark Allow ICMP Type 11 for Windows tracert<br>access-list Internet_access_in extended permit icmp any any time-exceeded <br>pager lines 24<br>access-group Internet_access_in in interface Internet<br>(тут описание: http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_tech_note09186a0080094e8a.shtml)<br> https://www.opennet.ru/openforum/vsluhforumID6/21929.html#4 Thu, 18 Nov 2010 12:37:28 GMT &gt; добавить inspect icmp<br><br>И Вам спасибо! Теперь PING проходит, а вот TRACEROUTE пока нет.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21929.html#3 Thu, 18 Nov 2010 12:36:17 GMT &gt; access-list KTP_access_in extended permit icmp any any unreachable<br>&gt; access-list KTP_access_in extended permit icmp any any time-exceeded<br>&gt;&gt; access-list KTP_access_in extended permit icmp any any<br>&gt;&gt; access-list KTP_access_in extended permit ip 192.168.182.0 255.255.255.0 any<br><br>Спасибо за ответ, но не помогло.<br> https://www.opennet.ru/openforum/vsluhforumID6/21929.html#2 Thu, 18 Nov 2010 02:48:47 GMT &gt;[оверквотинг удален]<br>&gt; inspect rtsp<br>&gt; inspect esmtp<br>&gt; inspect sqlnet<br>&gt; inspect skinny<br>&gt; inspect sunrpc<br>&gt; inspect xdmcp<br>&gt; inspect sip<br>&gt; inspect netbios<br>&gt; inspect tftp<br>&gt; !<br><br>добавить inspect icmp<br> https://www.opennet.ru/openforum/vsluhforumID6/21929.html#1 Wed, 17 Nov 2010 11:57:18 GMT access-list KTP_access_in extended permit icmp any any unreachable<br>access-list KTP_access_in extended permit icmp any any time-exceeded <br>&gt; access-list KTP_access_in extended permit icmp any any<br>&gt; access-list KTP_access_in extended permit ip 192.168.182.0 255.255.255.0 any