为什么内网用户ping不通pix防火墙的DMZ端口？

**photo007 [Lv4 初露锋芒]** · 发表于 2013-7-9 18:03:17

引用: 最初由 niuyu 发布
static (inside,dmz) 192.168.0.0 192.168.0.0 netmask 255.255.0.0 0 0' {7 J" R/ s2 D
/ c& F" o: E/ ]# T; ]
你自己在适当的改一下。

这个语句我加过，但没有用，加上这个语句后，可以ping通dmz区服务器的地址，但不能ping通dmz口

访问控制列表我也已经允许了 access-list acl_dmz permit icmp any any
access-group acl_dmz in interface dmz
但也不行。

**ywm108 [Lv4 初露锋芒]** · 发表于 2013-7-9 18:05:14

安全级别不会比inside还高啊。inside的界别默认是100啊，我给dmz interface设置的是50

**支点设计 [Lv4 初露锋芒]** · 发表于 2013-7-9 18:17:44

global (dmz) 1 192.168.3.1-192.168.3.255 netmask 255.255.255.0
This command can enable dmz users access intranet.

**hp558 [Lv4 初露锋芒]** · 发表于 2013-7-9 18:57:18

用户设网关了吗？？

**moonfree [Lv4 初露锋芒]** · 发表于 2013-7-9 19:01:09

如果上面的都不是，那会是什么原因呢？！！！
你内网用户的IP段和DMZ是一个段吗？
他们之间有路由吗？

**CancerX [Lv8 技术精悍]** · 发表于 2014-3-24 09:06:56

我是来刷分的，嘿嘿

**poyichen1002 [Lv8 技术精悍]** · 发表于 2014-3-24 15:06:12

路过,学习下,感谢攻城狮论坛

**playboy007 [VIP@钻石]** · 发表于 2014-3-24 16:29:27

没看完~~~~~~ 先顶，好同志

**wwwsinakok [Lv8 技术精悍]** · 发表于 2014-3-25 10:02:57

我是来刷分的，嘿嘿

**zuown [Lv8 技术精悍]** · 发表于 2014-3-25 15:30:23

找到好贴不容易，我顶你了，谢了

more　+今日重磅推荐Recommend No.1

more　+社区更新Forums

more　+随机图赏Gallery

[安全] 为什么内网用户ping不通pix防火墙的DMZ端口？

客服中心

投诉建议

more +今日重磅推荐Recommend No.1

more +社区更新Forums

more +随机图赏Gallery