为什么内网用户ping不通pix防火墙的DMZ端口？

引用:                                                                                                                                                                最初由 niuyu 发布
static (inside,dmz) 192.168.0.0 192.168.0.0 netmask 255.255.0.0 0 0

. [% ~, i& P$ _; o& m4 U你自己在适当的改一下。                                                                                                                
% z' A* F0 C# ]6 o
% O7 i8 u' e% \$ X' a9 v这个语句我加过，但没有用，加上这个语句后，可以ping通dmz区服务器的地址，但不能ping通dmz口
* d1 ?+ o& N2 q7 O) z: m
访问控制列表我也已经允许了 access-list acl_dmz permit icmp any any
* K' X% n5 n, I) T: P. i* K& h                           access-group acl_dmz in interface dmz
但也不行。

安全级别不会比inside还高啊。inside的界别默认是100啊，我给dmz interface设置的是50

global (dmz) 1 192.168.3.1-192.168.3.255 netmask 255.255.255.0
8 d  o* r7 V: ]' Y& \This command can enable dmz users access intranet.

用户设网关了吗？？

如果上面的都不是，那会是什么原因呢？！！！
+ L! H" l( T0 {6 o4 E* G: `$ ^你内网用户的IP段和DMZ是一个段吗？
他们之间有路由吗？

我是来刷分的，嘿嘿

路过,学习下,感谢攻城狮论坛

没看完~~~~~~ 先顶，好同志

我是来刷分的，嘿嘿

找到好贴不容易，我顶你了，谢了