求助:一个pix的执行报错!PIX-3-305006,怀疑是bug

相关配置参数是:
static (reuter,inside) 152.2.2.1 192.168.1.2 netmask 255.255.255.255
% n/ J) C6 d2 ]! t! d
0 M. i* M% v6 j1 d$ _+ b; w
9 C" ?7 i( k( FAug 24 2006 19:33:46: %PIX-3-305006: portmap translation creation failed for icmp src inside:172.1.1.111 dst reuter:152.2.2.1 (type 8, code 0)
' @5 v% e0 `3 P: m

1 i+ [6 e* S- M8 o% l0 w/ R172.1.1.111为客户机地址,想ping 152.2.2.1(也就是182.168.1.2静态转换后的地址),但是ping不通,给了以上的这个报错.
以前ping得通的,配置也一直没有改过.

怀疑是不是pix的bug呢?

检查配置吧

我仔细检查过，没有什么不同，以前一直都是可以的？不知道是不是pix本身的问题呢？

就是ping不可以，但是telnet等应用都是好的。？？

仔细看了一下，发现pix好像把所有的icmp应用的禁掉了，但是telnet等4层应用都可以。
9 P7 f$ ?; [: o如下：
- ~# p# M( Z3 B7 p如果 用172.1.1.111 ping 152.2.2.1,就会报Aug 24 2006 19:33:46: %PIX-3-305006: portmap translation creation failed for icmp src inside:172.1.1.111 dst reuter:152.2.2.1 (type 8, code 0)

show nat 则看到相关的icmp translation 项没有hit。
( |" @1 c9 {+ ^
4 V1 a3 o+ O' H" P% [如果是 用172.1.1.111 telnet 152.2.2.1 则可以连接。show nat 看到相关的telnet项有hit 一次。

. j* U- X  X, B. U% A2 ^5 o我觉得是pat的哪个地方出了问题，重启也无计于事。
？？？

show run

引用:                                                                                                                                作者: 生产队的小鸭子                                                                                                                                                                                                        相关配置参数是:
* D- K+ w" {% g! N; kstatic (reuter,inside) 152.2.2.1 192.168.1.2 netmask 255.255.255.255
& a- h" g4 H$ D: P: Y

! T% H) b) {6 N! u! AAug 24 2006 19:33:46: %PIX-3-305006: portmap translation creation failed for icmp src inside:172.1.1.111 dst reuter:152.2.2.1 (type 8, code 0)


172.1.1.111为客户机地址,想ping 152.2.2.1(也就是182.168.1.2静...                                                                                                                这个问题我以前也碰到过，我觉得可以认为是一个bug,你可以尝试加一行配置

static (reuter,inside) 152.2.2.1 192.168.1.2 netmask 255.255.255.0

谢谢，这一行命令我加不进去，显示global address overlaps with mask的报错。
3 h! J& X2 i+ P3 Q# f另外，我还有一套同样 版本7。0。2的pix，在那上面还没有发现这样的问题。

兄弟，我也出现同样的情况，不知道怎样解决！

学习了，不错，讲的太有道理了