PIX ping不通outside接口什么原因？

lijianpeng · 发表于 2010-6-23 13:36:03

网络拓扑：
PC---PIX---router-----外网
PC机可以上网，能够ping同PIX的inside接口。但是不能ping通outside接口。PIX默认
不允许ping outside接口吗？ping router的内网接口也不通！！！为什么啊？？？

long_323 · 发表于 2010-6-23 13:49:13

路由有问题不？telnet一下试试，抓几个包看看

mzr525 · 发表于 2010-6-23 14:02:09

ICMP 是没有状态的协议。属于三层协议。
默认情况下 ICMP协议 PIX 从 inside 去outside 是不通的。
有两种方法可以改变这种情况
1 使用ACL在outside口放行ICMP协议
2 inspect ICMP

其他协议如 TCP UDP 在穿越PIX的时候 PIX会将其序列号端口号之类进行记录，如果返回的数据符合这些端口号和序列号则放行。而ICMP 显然是没有端口号的概念

mzr525 · 发表于 2010-6-23 14:03:25

对，outside 默认是ping 不通的，这个是PIX的一个特点

Se7en · 发表于 2010-6-24 13:49:18

执行
icmp permit any outside
或者
icmp permit any echo-reply outside

lijianpeng · 发表于 2010-6-30 10:33:35

谢谢啦，呵呵，呵呵，受益匪浅啊，

菜鸟人飞 · 发表于 2010-9-5 20:01:03

很多设备为了安全，其接口都禁止了PING的。在不允许PING的情况下，可以用笔记本直接连接这个接口，地址改为与这个接口一个网段，执行PING操作，然后查看ARP表。如果ARP表中存在这个地址的ARP记录，则表示可以正常连接。

lailai · 发表于 2010-11-27 20:06:37

3楼正解！！

------------
ugg bailey button kids

wrzhd · 发表于 2010-11-27 21:52:31

学习了

PIX ping不通outside接口 什么原因？

浏览过的版块

PIX ping不通outside接口什么原因？