思科ASA9.1 直连ping不通求助

Rockyw 发表于 2017-1-2 21:08
" v6 O+ S) u6 F5 qe0/2没IP地址，怎么回事

2 o2 v3 J8 }& X* @' ^! X5505的像是交换状态那样配不上地址的，必须得绑定个VLAN给他才能通讯

b196623 发表于 2017-1-3 08:28
5505的像是交换状态那样配不上地址的，必须得绑定个VLAN给他才能通讯

+ g9 M! a6 K5 j9 k7 x8 i1 I对端的配置是怎样的呢？

直接配个IP而已，没有其他配置

默认拒绝所有
! O, R' z( F$ ~) @6 i  _& @0 ^; M你要放行ICMP才可以ping的通
5 Y1 N( k3 J+ o( a& Taccess-list outside extended permit icmp any any

ffoofu415 发表于 2017-1-9 18:54
& V8 _2 B- r/ c' T1 ]默认拒绝所有
你要放行ICMP才可以ping的通
5 k' T- D- W# O* f0 ^8 w2 x9 x/ kaccess-list outside extended permit icmp any any

已经放行了也不行

access-list 1有问题,你permit的是192.168.0.0 0.0.0.255,但是你内网是192.168.6.x,没匹配到当然不能nat了