CISCO ASA防火墙的怪问题

fsoldier

单位新买了一台ASA, 内网口接一台华为交换机,再接出3台服务器,它们的网关都指向ASA(这个网段再无其他设备).出现一个怪现象:\r\n\r\n只要在一台服务器上ping另一台服务器,只有一个包通,过一会就全部timeout了.然后我用arp -a看了一下,\r\n几乎显示都是对方那台服务器的MAC对应的是ASA的内网口MAC,ping包都发向了ASA,在每台上ping都是这样,最终服务器的mac都错误的指向ASA.这就跟CISCO ASA发起了arp毒化一样.\r\n\r\n然后,我一把CISCO ASA断开网络,LAN就正常,一接上去,就不正常.\r\n\r\n请大家HELP ME,帮我想想办法,是需要再在asa上做什么配置吗? 设备是CISCO ASA 5550

ssffzz1

1、你3台服务器确实掩码和网关配置没问题吗，确信是在同一个网段吗？\r\n2、交换机没做PVLAN之类的特殊配置吧。\r\n3、关闭ASA那个网口的ARP代理功能。

inhell

把你防火墙DHCP关了呢