pix 靜態(tài)映射一問

onlyabug

對pix很不熟悉，現在有一個pix\r\n\r\n配置了一個一一對應的靜態(tài)地址translation,\r\n\r\nstatic (inside,outside) a.b.c.d 192.168.5.5 netmask 255.255.255.255 0 0\r\n\r\n可是配置完后為什么在pix上面無法ping通這個a.b.c.d得公網地址呢？ （ping這個192.168.5.5可以ping通）\r\n\r\n我需要做些什么特別的設置么？\r\n\r\n謝謝！

keeler

在PIX怎么要ping你映射的外網地址呢？請你的朋友從外面ping測試阿。\r\n另外如果要使你的朋友可以ping通你，你還需在outside口上應用一個access-list,并在此access-list里面允許icmp通過才可以。\r\n默認情況下outside口上所有對內部的通訊是禁止的。

onlyabug

謝謝，我已經設置了access-list,\r\n\r\naccess-list test extended permit icmp any host a.b.c.d\r\n\r\naccess-group in interface outside\r\n\r\n但是從外面還是ping不同，所以我懷疑我是不是漏了什么\r\n\r\n另外為什么從pix本身不能ping這個公網ip呢？或者說我從pix ping的時候，源數據包什么是ip呢？\r\n\r\n謝謝！

hkj99

192.168.5.5 主機的網關設了沒?

dtsjs

從pix上進行ping時命令好象不一樣吧!