URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 6504
[ Назад ]
Исходное сообщение
"Нет пинга из внешней сети на PIX'е"
Отправлено buzz , 05-Ноя-04 12:23 
Доброе время суток,
Понимаю, что вопрос глупый, но передо мной неожиданно встала такая проблема:
На PIXе ни извне вовнутрь, ни изнутри наружу (!), пинги не идут.
Сочетание static+conduit не помогает, access-listы тоже. Если у кого есть мысли по этому поводу - буду благодарен за помощь.
Содержание
Сообщения в этом обсуждении
"Нет пинга из внешней сети на PIX'е"
Отправлено sh_ , 05-Ноя-04 12:29 
Tol'ko pingi ne idut ili voobsche vse paketi?
sh ip ro
"Нет пинга из внешней сети на PIX'е"
Отправлено buzz , 05-Ноя-04 12:48 
Компьютеры подсоединены к Пиксу напрямую
inside 10.2.2.0 255.255.255.0 10.2.2.1 1
outside 172.16.18.0 255.255.255.0 172.16.18.1 1
Канал рабочий -
Задача была установить VPN c PIX - он работает, но почему пинги не идут...

"Нет пинга из внешней сети на PIX'е"
Отправлено sh_ , 05-Ноя-04 12:57 
sh run
sh ip ro
"Нет пинга из внешней сети на PIX'е"
Отправлено buzz , 05-Ноя-04 13:19 
Команды sh ip route в PIXe  нет. sh route показывает две directly connected - я выше написал. Полностью конфиг привети не моу:(, т.к. пикс в аппаратной а она сейчас никак не связана с моим компом. Но там есть следующее:
static (inside,outside) 10.2.2.3  10.2.2.3
conduit icmp any any

"Нет пинга из внешней сети на PIX'е"
Отправлено Volume , 06-Ноя-04 12:28 
icmp  permit
и аксесс-лист на внешний ифейс разрешающий icmp

sh ip ro на пиксе нет, не было и оно здесь не при чем :)


"Нет пинга из внешней сети на PIX'е"
Отправлено buzz , 06-Ноя-04 13:17 
>icmp  permit
>и аксесс-лист на внешний ифейс разрешающий icmp
>
>sh ip ro на пиксе нет, не было и оно здесь не
>при чем :)

!!! Спасибо, думаю дело в том что не было permit icmp, во вторник попробую и напишу.