求助。asa静态映射开放端口的问题。

hyfgeorge

如拓扑图
dmz1 接口 50 等级inside 接口100 等级
dmz区域的监控系统nax要抓去server区域里2台服务器（mailserver）的信息。领导要求只开放161，162端口（snmp和snmptrap），还有能ping 。其他一律不放行。我用的是以下命令
static (inside,dmz1) udp 192.168.201.90  snmp 10.254.0.46 snmp netmask 255.255.255.255
static (inside,dmz1) udp 192.168.201.90  snmptrap 10.254.0.46 snmptrap netmask 255.255.255.255

static (inside,dmz1) udp 192.168.201.91 snmp 10.254.0.47snmp netmask 255.255.255.255
static (inside,dmz1) udp 192.168.201.91  snmptrap 10.254.0.47 snmptrap netmask 255.255.255.255

现在监控系统是可以抓取到2台服务器的信息了，但是ping不能用。而且看了下 静态映射也没有支持icmp开放的命令。
如何才能 使得ping  snmp  snmptrap都能用。

一袭青衫

你用ACL把ping放开就能ping通了

phil

Thanks for your information.