asa防火墙透明模式该怎么配置

千寻蕊质

沉机 发表于 2013-7-10 15:20
可是ping不通啊

r1要和r2互相要能pin通，得分别在它们上面配路由才能通

沉机

千寻蕊质 发表于 2013-7-10 15:46
r1要和r2互相要能pin通，得分别在它们上面配路由才能通

r1和r2都是同一个网段啊，防火墙透明模式不是类似于二层交换机吗

千寻蕊质

沉机 发表于 2013-7-10 20:03
r1和r2都是同一个网段啊，防火墙透明模式不是类似于二层交换机吗

哦，r1、r2没其他网段是吧？那你ACL放行ICMP了吗？

沉机

千寻蕊质 发表于 2013-7-10 20:08
哦，r1、r2没其他网段是吧？那你ACL放行ICMP了吗？

放行啊，其实，在没放行之前我就从r1pingr2，我发现r2根本就收不到icmp。r1是inside ，r2是outside。这种情况还需要放行icmp吗，结果我放了，也没用

千寻蕊质

沉机 发表于 2013-7-10 20:31
放行啊，其实，在没放行之前我就从r1pingr2，我发现r2根本就收不到icmp。r1是inside ，r2是outside。这种 ...

话说配了管理地址应该就能通了，我前两天还刚敲过这个实验，就是如此

沉机

千寻蕊质 发表于 2013-7-10 22:59
话说配了管理地址应该就能通了，我前两天还刚敲过这个实验，就是如此

你是不是用模拟器啊

千寻蕊质

沉机 发表于 2013-7-11 00:30
你是不是用模拟器啊

模拟器和真机都用了，没问题的，多问一句，你应该没忘记切换成透明墙吧？

沉机

千寻蕊质 发表于 2013-7-11 02:02
模拟器和真机都用了，没问题的，多问一句，你应该没忘记切换成透明墙吧？

换成透明墙。我换成8.4 ，BVI口，bridge-group 1都支持，成功啦

千寻蕊质

沉机 发表于 2013-7-11 10:47
换成透明墙。我换成8.4 ，BVI口，bridge-group 1都支持，成功啦

OK,那就好

kongxin850124

沉机 发表于 2013-7-9 00:16
那outside到inside的呢，不是默认是禁止的吗

抱歉 我写错了 是应用在outside口 in方向

zijianservice

顶一下。