CISCO ASA问题求助！

ml12129

各位大大好，小弟现在公司ASA碰到一个很奇怪的问题。现在用一台无线路由器直连公司的一台ASA防火墙，主要这个路由器给来公司的外包人员上网，ASA的IP是192.168.16.72，无线路由器端接的是WAN口，是小弟配置的，做了一个NAT，所以WAN口的设置是选用了192.168.16.169这个IP，网关用192.168.16.72。

  现在问题来了，这个无线路由器用一段时间后（时间不定），就不能上网了，显示了黄色感叹号，这时候我只能把WAN口的192.168.16.169改成192.168.16.168（也就是另外一个空的IP），上网就会恢复，但过一段时间又有可能不能上，我再把IP改回169，问题解决。

因为这个ASA不是我配的，所以现在不知道问题出在哪里，希望有大大给看看，谢谢！

现在自我怀疑是ASA检测到了可疑包，就会封IP，但具体如何查出错误，完全没头绪。。。

shiwutou00

你确定不是你wan口地址没被别人给占用了吗？  感觉你像是地址冲突啊

qzmone

地址冲突，把wan口地址做排除处理

ml12129

没有地址冲突，我sh arp看过了，都是没人用的地址，之前来过一个工程师说过是asa的设置问题

ermusanpi

jie jue le ma??????????????????????????