Kein Ping ausgehend durch die Firewall

[Herbert Leitner 10]

Hallo!

 

Was könnte der Grund dafür sein, daß ich durch die Firewall (Cisco Pix 501) ausgehend keinen Ping kriege, obwohl ich expliziert eine Regel habe, die ICMP erlaubt?

 

Bis zur Firewall (Default Gateway) kann ich pingen, nicht weiter. TCP und UDP geht aber durch, ich kann Internet SONST normal benutzen!

 

Ich verstehe das nicht?

 

tks!

Herbert

[rablu 10]

Bitte schau Dir das ICMP-Protokoll genauer an.

Dort gibt es separate Nachrichtentypen fuer Ping-Anfragen (Echo Request) und Ping-Antworten (Echo Reply).

[Herbert Leitner 10]

Bitte schau Dir das ICMP-Protokoll genauer an.

Dort gibt es separate Nachrichtentypen fuer Ping-Anfragen (Echo Request) und Ping-Antworten (Echo Reply).

 

Hallo!

 

Auf der Cisco PIX kann ich verschiedene Dienste für ICMP einstellen (erlauben/verbieten). So wie bei TCP, UDP, ... kan ich auch "any" einstellen.

 

Damit hat das bei jeder Firewall bisjetzt geklappt.

 

Vermutlich habe ich in dieser Firewall noch einstellungen, die im PDM nicht angezeigt werden. Die Konfig (show run) ist aber bereits recht umfangreich, das sind an die 100 Zeilen, und ist mühsam zu kontrolliren.

 

tks!

Herbert