Назад | Перейти на главную страницу

Как разрешить эхо-запросы ICMP на маршрутизаторе Cisco ASA 55xx?

Я новичок в управлении оборудованием Cisco, так что терпите меня.

Я настраиваю маршрутизатор Cisco ASA 5505 для своего офиса, и я достаточно компетентен в работе с консолью, чтобы настроить основы - потребности нашего бизнеса не являются экстравагантными. Однако наши эхо-запросы сбрасываются маршрутизатором.

Как мне настроить маршрутизатор, чтобы разрешить эхо-запросы ICMP? Есть ли другие типы запросов ICMP, которые следует разрешить? Каковы потенциальные недостатки разрешения их всех?

Предполагая, что вы не изменили global_policy policy-map, у вас есть группа доступа from_outside на внешнем интерфейсе, и вы хотите разрешить эхо icmp на внешнем интерфейсе, вот что нужно ввести:

policy-map global_policy
 class inspection_default
  inspect icmp
  exit
 exit
access-list from_outside extended permit icmp any any echo

Я бы разрешил эхо-запрос только на внешнем интерфейсе.
Возможно, вы также захотите взглянуть на ASDM