關於在 ASA ping 的 ACL設定

super1ray

各位先進早上好，

想請教大家關於ping的設定，煩請大家解惑：

ASA預設是無法 ping 不同的區域。我在學習的過程發現:
==================================
發現設定ACL時：

access-list out extended permit icmp any any
access-group out input interface outside
為什麼 不是 access-group out input interface inside . 因為我是 inside ping outside， 資料流在inside接口，入的方向。
煩請大大解惑

以下是我的拓撲圖：

拓撲圖

10908105

1、inside到outside流量默认TCP、UDP流量是允许的，因为流量包出去时产生了状态化信息，返回包查看状态化信息时，就可以回包了
2、关于ICMP，是无状态化信息的，所以包可以出去，不产生状态化信息。所以是在回包时，ASA没有状态化信息，就丢了。所以要在outside口的in方向做icmp-replay允许。

super1ray

10908105 发表于 2016-6-27 11:31
1、inside到outside流量默认TCP、UDP流量是允许的，因为流量包出去时产生了状态化信息，返回包查看状态化信 ...

感謝大大細心分析。小弟明白了。
我還是學藝不精。。。。。

==========================================
大大您好，想再請教：
意思是說ASA, 只允許狀態化包的進出，無狀態化就不行了嗎？

煩請大大賜教。