求助:一个pix的执行报错!PIX-3-305006,怀疑是bug

相关配置参数是:
static (reuter,inside) 152.2.2.1 192.168.1.2 netmask 255.255.255.255

$ U& Q; Q2 X$ J5 W- R
Aug 24 2006 19:33:46: %PIX-3-305006: portmap translation creation failed for icmp src inside:172.1.1.111 dst reuter:152.2.2.1 (type 8, code 0)
' q2 c! f% R/ D# ]

172.1.1.111为客户机地址,想ping 152.2.2.1(也就是182.168.1.2静态转换后的地址),但是ping不通,给了以上的这个报错.
7 M" s2 S% x2 y$ x/ L5 C$ L8 K' g以前ping得通的,配置也一直没有改过.

怀疑是不是pix的bug呢?

检查配置吧

我仔细检查过，没有什么不同，以前一直都是可以的？不知道是不是pix本身的问题呢？

就是ping不可以，但是telnet等应用都是好的。？？

仔细看了一下，发现pix好像把所有的icmp应用的禁掉了，但是telnet等4层应用都可以。
! N% j" s- c1 [& a2 e2 J如下：
/ D3 Z& _: M! l如果 用172.1.1.111 ping 152.2.2.1,就会报Aug 24 2006 19:33:46: %PIX-3-305006: portmap translation creation failed for icmp src inside:172.1.1.111 dst reuter:152.2.2.1 (type 8, code 0)

% O) a/ G; [7 c' Nshow nat 则看到相关的icmp translation 项没有hit。
" b& k& x: t; A4 i2 T" F
8 \  d/ G/ I2 ~' ?: D如果是 用172.1.1.111 telnet 152.2.2.1 则可以连接。show nat 看到相关的telnet项有hit 一次。

* c% }- t; Z3 p3 x7 T! N7 }( `' b! e我觉得是pat的哪个地方出了问题，重启也无计于事。
3 H: F  b# u) o" s？？？

show run

引用:                                                                                                                                作者: 生产队的小鸭子                                                                                                                                                                                                        相关配置参数是:
static (reuter,inside) 152.2.2.1 192.168.1.2 netmask 255.255.255.255

1 P$ v9 U- _+ Z  ~4 ?6 l5 J. @
3 g/ T; E; _* f/ Y+ s3 y. tAug 24 2006 19:33:46: %PIX-3-305006: portmap translation creation failed for icmp src inside:172.1.1.111 dst reuter:152.2.2.1 (type 8, code 0)
# z" Z# @+ [7 T6 d  _3 y8 V
+ U  [0 l" E  o
172.1.1.111为客户机地址,想ping 152.2.2.1(也就是182.168.1.2静...                                                                                                                这个问题我以前也碰到过，我觉得可以认为是一个bug,你可以尝试加一行配置
; i( r1 t9 }) `9 {' N4 r8 g; U
9 u+ w; y* m; N( qstatic (reuter,inside) 152.2.2.1 192.168.1.2 netmask 255.255.255.0

谢谢，这一行命令我加不进去，显示global address overlaps with mask的报错。
另外，我还有一套同样 版本7。0。2的pix，在那上面还没有发现这样的问题。

兄弟，我也出现同样的情况，不知道怎样解决！

学习了，不错，讲的太有道理了