我对pipe理思科设备很陌生,请耐心等待。
我正在为我的办公室configuration一台Cisco ASA 5505路由器,而且我的控制台configuration基本知识足够合理 – 我们的业务需求不是很奢侈。 但是,我们的ping被路由器丢弃了。
如何configuration路由器以允许ICMP回显请求? 还有其他types的ICMP请求应该被允许吗? 允许他们所有的潜在缺点是什么?
假设您没有更改global_policy policy-map ,在外部接口上有一个access-group from_outside,并且您希望在外部接口上允许icmp echo,那么键入如下内容:
policy-map global_policy class inspection_default inspect icmp exit exit access-list from_outside extended permit icmp any any echo
我只会允许外部界面上的回应请求。
你也可能想看看ASDM