思科ASA9.1 直连ping不通求助

Rockyw 发表于 2017-1-2 21:08
2 a+ \5 _+ {5 N/ |e0/2没IP地址，怎么回事

' U" x2 c. ]/ v* v0 o7 [5505的像是交换状态那样配不上地址的，必须得绑定个VLAN给他才能通讯

b196623 发表于 2017-1-3 08:28
5 O: j/ `# r7 X2 N" y2 {% W5505的像是交换状态那样配不上地址的，必须得绑定个VLAN给他才能通讯

对端的配置是怎样的呢？

直接配个IP而已，没有其他配置

默认拒绝所有
你要放行ICMP才可以ping的通
access-list outside extended permit icmp any any

ffoofu415 发表于 2017-1-9 18:54
5 t0 T( X4 r$ a9 Q% W默认拒绝所有
+ H/ \, v! q- ~/ W你要放行ICMP才可以ping的通
1 a; ~0 b& ~3 i  h$ v/ K, F/ y9 C$ Baccess-list outside extended permit icmp any any

已经放行了也不行

access-list 1有问题,你permit的是192.168.0.0 0.0.0.255,但是你内网是192.168.6.x,没匹配到当然不能nat了