PIX 506 ICMP (Ping)

[marin 10]

Hallo Zusammen

 

Habe ein Kunde der setzt eine PIX 506 Version 6.3(1) ein. Zwecks eingrenzung von Internetunterbrüchen würde er gerne ein Dauerping auf eine externe IP machen. WIe kann ich dies erlauben? Gibt es einen befehl der Ping von intern gegen alle Adressen extern zulässt?

 

Danke für Infos

[hegl 10]

http://www.cisco.com/en/US/customer/products/hw/vpndevc/ps2030/products_tech_note09186a0080094e8a.shtml

[makana 10]

Hi ich bin zwar nicht der PIx spezi aber ich würds mal mit eine ACL versuchen

 

permit source xxx.xxx.xxx.xxx icmp any (any zu jedem Ziel) oder

permit source xxx.xxx.xxx.xxx icmp xxx.xxx.xxx.xxx ( zu einem Host)

[mturba 10]

[...] aber ich würds mal mit eine ACL versuchen

Richtig... falls du eine Accessliste am inside-Interface hast, musst du dort ICMP erlauben:

access-list acl_inside permit icmp any host a.b.c.d echo

Und dann solltest du auch noch den Rückweg in der Accessliste am outside-Interface erlauben:

access-list acl_outside permit icmp host a.b.c.d any echo-reply

 

Gruß,

Martin