Cisco ASA l2l隧道build立后,会收到ping无法回复

我对pipe理思科ASA设备有点新,我正在尽我所能学习,但是我在这里遇到了问题。

长话短说,我们正试图将医院的ADT HL7饲料连接到我们的远程服务器。 为此,我们通过思科5510连接到思科5510的L2L隧道。

我们的思科5510直接连接到托pipe我们Mirth HL7接口的Linux机箱。

隧道已经build立,但是他们不能把他们的接口连接到我们的。 他们也不能通过指定的端口(7249,7250)telnet到我们的设备。

我认为与这个问题有关的是,他们可以从我们的接口主机向我们发送ping命令,但是我们无法ping通它们。 为什么这种单向ping发生?

这是ASAconfiguration的转储。

访问列表客户访问列表扩展许可证IP主机10.253.253.254主机172.16.25.6

访问列表客户访问列表扩展许可证IP主机10.253.253.254主机172.16.25.7

访问列表客户访问列表扩展许可证IP主机10.253.253.254主机172.16.25.8

访问列表客户访问列表扩展许可证ip 10.253.253.0 255.255.255.0主机172.16.25.8

access-list Customer-filter-acl扩展许可证icmp any any

access-list Customer-filter-acl扩展许可证tcp主机172.16.25.6主机10.253.253.254 eq 7249

access-list Customer-filter-acl extended permit tcp host 172.16.25.6 host 10.253.253.254 eq 7250

access-list Customer-filter-acl扩展许可证tcp主机172.16.25.7主机10.253.253.254 eq 7249

access-list Customer-filter-acl扩展许可证tcp主机172.16.25.7主机10.253.253.254 eq 7250

access-list Customer-filter-acl扩展许可证tcp主机172.16.25.8主机10.253.253.254 eq 7249

access-list Customer-filter-acl扩展许可证tcp主机172.16.25.8主机10.253.253.254 eq 7250