请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 52|回复: 0

#分享达人# 放通ASA9.4 ping

[复制链接]
发表于 2017-9-9 22:52:30 | 显示全部楼层 |阅读模式
ASA 软件版本在825之后有了很大的改动,包括object,包括NAT,包括策略,包括ACL等等很多都有改变,如果不熟悉,没有重新认证学习新系统的话,可能会比较难适应。所以最好还是系统的学习下心版本的配置。 然后我这里说一下ping,以前老版本放通ping 可以使用如下命令:
icmp permit inside
icmp permit outside
acl 放通in to out

但是很多人会发现新版本的ASA 这些配置后无法ping出去,虽然不影响网络正常使用,但是对于有些必须要去的地方来说还是比较在意的,可以通过如下命令来放通:
policy-map global_policy

class inspection_default

inspect icmp



这里还有个注意,就是新版本的NAT 端口映射,ACL 放通的是真实IP ,而不是公网IP。  给不熟悉的提个醒!


  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2017-9-23 04:50 , Processed in 0.074761 second(s), 25 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表