pix 靜態(tài)映射一問(wèn)

onlyabug

對(duì)pix很不熟悉，現(xiàn)在有一個(gè)pix

配置了一個(gè)一一對(duì)應(yīng)的靜態(tài)地址translation,

static (inside,outside) a.b.c.d 192.168.5.5 netmask 255.255.255.255 0 0

可是配置完后為什么在pix上面無(wú)法ping通這個(gè)a.b.c.d得公網(wǎng)地址呢？ （ping這個(gè)192.168.5.5可以ping通）

我需要做些什么特別的設(shè)置么？

謝謝！

keeler

在PIX怎么要ping你映射的外網(wǎng)地址呢？請(qǐng)你的朋友從外面ping測(cè)試阿。
另外如果要使你的朋友可以ping通你，你還需在outside口上應(yīng)用一個(gè)access-list,并在此access-list里面允許icmp通過(guò)才可以。
默認(rèn)情況下outside口上所有對(duì)內(nèi)部的通訊是禁止的。

onlyabug

謝謝，我已經(jīng)設(shè)置了access-list,

access-list test extended permit icmp any host a.b.c.d

access-group in interface outside

但是從外面還是ping不同，所以我懷疑我是不是漏了什么

另外為什么從pix本身不能ping這個(gè)公網(wǎng)ip呢？或者說(shuō)我從pix ping的時(shí)候，源數(shù)據(jù)包什么是ip呢？

謝謝！

hkj99

192.168.5.5 主機(jī)的網(wǎng)關(guān)設(shè)了沒(méi)?

zmkun

原帖由 onlyabug 于 2007-10-11 21:50 發(fā)表
謝謝，我已經(jīng)設(shè)置了access-list,

access-list test extended permit icmp any host a.b.c.d

access-group in interface outside

但是從外面還是ping不同，所以我懷疑我是不是漏了什么

另外為什么從 ...

show local 192.168.5.5可以查看轉(zhuǎn)換結(jié)果
conduit permit icmp any any先開(kāi)啟所有的ICMP，定位問(wèn)題，不要一開(kāi)始就用ACL把范圍限得太死
route outside有沒(méi)有設(shè)置？

dtsjs

從pix上進(jìn)行ping時(shí)命令好象不一樣吧!