论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-10-11 05:40 |只看该作者 |倒序浏览

对pix很不熟悉，现在有一个pix\r\n\r\n配置了一个一一对应的静态地址translation,\r\n\r\nstatic (inside,outside) a.b.c.d 192.168.5.5 netmask 255.255.255.255 0 0\r\n\r\n可是配置完后为什么在pix上面无法ping通这个a.b.c.d得公网地址呢？（ping这个192.168.5.5可以ping通）\r\n\r\n我需要做些什么特别的设置么？\r\n\r\n谢谢！

keeler

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2007-10-11 12:49 |只看该作者

回复 #1 onlyabug 的帖子

在PIX怎么要ping你映射的外网地址呢？请你的朋友从外面ping测试阿。\r\n另外如果要使你的朋友可以ping通你，你还需在outside口上应用一个access-list,并在此access-list里面允许icmp通过才可以。\r\n默认情况下outside口上所有对内部的通讯是禁止的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

onlyabug

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2007-10-11 21:50 |只看该作者

谢谢，我已经设置了access-list,\r\n\r\naccess-list test extended permit icmp any host a.b.c.d\r\n\r\naccess-group in interface outside\r\n\r\n但是从外面还是ping不同，所以我怀疑我是不是漏了什么\r\n\r\n另外为什么从pix本身不能ping这个公网ip呢？或者说我从pix ping的时候，源数据包什么是ip呢？\r\n\r\n谢谢！