форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"PIX525 ASA 7.0 (6)"

Сообщение от baatr (ok) on 28-Мрт-07, 12:21

Не пускает в интернет. Почему-то не ходят пинги между интерфейсам. плскажите куда рыть, чего смотреть ? ASA Version 7.0(6) ! hostname ciscoasa domain-name default.domain.invalid enable password 8Ry2YjIyt7RRXU24 encrypted names dns-guard ! interface Ethernet0/0 nameif inside security-level 0 ip address 192.168.1.1 255.255.255.0 ! interface Ethernet0/1 no nameif no security-level no ip address ! interface Ethernet0/2 no nameif no security-level no ip address ! interface Ethernet0/3 nameif outside security-level 0 ip address 1.2.9.84 255.255.255.248 ! interface Management0/0 nameif management security-level 100 ip address 172.25.211.1 255.255.255.0 management-only ! passwd 2KFQnbNIdI.2KYOU encrypted ftp mode passive dns domain-lookup inside dns domain-lookup outside dns name-server 1.2.1.140 same-security-traffic permit inter-interface access-list outbound extended permit tcp 192.168.1.0 255.255.255.0 any eq www access-list outbound extended permit tcp 192.168.1.0 255.255.255.0 any eq ftp-data access-list outbound extended permit tcp 192.168.1.0 255.255.255.0 any eq ftp pager lines 24 logging asdm informational mtu management 1500 mtu inside 1500 mtu outside 1500 no failover monitor-interface management monitor-interface inside monitor-interface outside asdm image disk0:/asdm506.bin no asdm history enable arp timeout 14400 nat-control global (outside) 1 1.2.9.85 nat (inside) 1 192.168.1.0 255.255.255.0 access-group outbound in interface inside route outside 0.0.0.0 0.0.0.0 1.2.9.81 1 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 timeout mgcp-pat 0:05:00 sip 0:30:00 sip_media 0:02:00 timeout uauth 0:05:00 absolute http server enable http 192.168.1.0 255.255.255.0 management http 172.25.211.0 255.255.255.0 management no snmp-server location no snmp-server contact snmp-server enable traps snmp authentication linkup linkdown coldstart telnet 192.168.1.0 255.255.255.0 management telnet timeout 5 ssh timeout 5 console timeout 0 ! class-map inspection_default match default-inspection-traffic ! ! policy-map global_policy class inspection_default   inspect dns maximum-length 512   inspect ftp   inspect h323 h225   inspect h323 ras   inspect rsh   inspect rtsp   inspect esmtp   inspect sqlnet   inspect skinny   inspect sunrpc   inspect xdmcp   inspect sip   inspect netbios   inspect tftp ! service-policy global_policy global Cryptochecksum:c02c5d214f2a577e2e0d749357dacbda : end

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "PIX525 ASA 7.0 (6)"

Сообщение от longm (ok) on 28-Мрт-07, 14:13

>Не пускает в интернет. Почему-то не ходят пинги между интерфейсам. плскажите куда >рыть, чего смотреть ? > >access-list outbound extended permit tcp 192.168.1.0 255.255.255.0 any eq www >access-list outbound extended permit tcp 192.168.1.0 255.255.255.0 any eq ftp-data >access-list outbound extended permit tcp 192.168.1.0 255.255.255.0 any eq ftp ghjпроите явно access-list outbound extended permit icmp any any

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "PIX525 ASA 7.0 (6)"
	Сообщение от baatr (??) on 28-Мрт-07, 14:39
	>>Не пускает в интернет. Почему-то не ходят пинги между интерфейсам. плскажите куда >>рыть, чего смотреть ? >> > >>access-list outbound extended permit tcp 192.168.1.0 255.255.255.0 any eq www >>access-list outbound extended permit tcp 192.168.1.0 255.255.255.0 any eq ftp-data >>access-list outbound extended permit tcp 192.168.1.0 255.255.255.0 any eq ftp > ghjпроите явно > >access-list outbound extended permit icmp any any не помогает.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "PIX525 ASA 7.0 (6)"

Сообщение от Dubrovsky (??) on 10-Апр-07, 13:15

>interface Ethernet0/0 > nameif inside > security-level 0 > ip address 192.168.1.1 255.255.255.0 >! >interface Ethernet0/3 > nameif outside > security-level 0 > ip address 1.2.9.84 255.255.255.248 >! >interface Management0/0 > nameif management > security-level 100 > ip address 172.25.211.1 255.255.255.0 > management-only >! Для inside уровнь попробуйте поставить отличный от нуля. И для проверки одних пингов не хватает, например сейчас настраиваю, поставил между компом и локалкой ASA5510 в режиме транспарент - все работает, кроме пингов. Пока не понимаю, где они режутся.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "PIX525 ASA 7.0 (6)"

Сообщение от vofffka on 10-Апр-07, 14:57

>Не пускает в интернет. Почему-то не ходят пинги между интерфейсам. плскажите куда >рыть, чего смотреть ? Предлагаю подправить на такое: interface Ethernet0/0 nameif inside security-level 60 ip address 192.168.1.1 255.255.255.0 ! interface Ethernet0/3 nameif outside security-level 40 ip address 1.2.9.84 255.255.255.248 ! global (outside) 1 interface nat (inside) 1 192.168.1.0 255.255.255.0 А access-group вообще убрать нафиг. И проверять уже далее. Смотреть sh nat, sh xlate, чтобы видеть что все натится.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]