Új hozzászólás Aktív témák

• #8458 zsolti.22 senior tag

  Új Válasz 2015-04-19 08:50:50 #8458

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zsolti.22

  senior tag

  Kösz mindkettőtöknek. Ezt az ICMP inspectet már ismertem Keith videójából is, meg korábban is írta tusi_, vissza is néztem a fórumról, mert az volt a leggyorsabb. Ha jól emlékszem, akkor a policy-map utáni class utáni inspect parancsra nekem azt írta, hogy ilyen parancs nincs, hogy inspect.
  De ami még fura volt, csak szerintem nem mondtam, hogy R1 tudta pingelni ASA-1-et, csak a túloldali publikus IP-ket nem, pedig semmilyen icmp inspectet nem állítottam. Szerintem defaultban tartalmazza a class-map inspection_default, legalábbis nekem az tűnt fel, mert a korábbi parancsok után egy match parancs utáni kérdőjel listázta, hogy miket inspektál alapból és közte volt az ICMP is.

  Megyek és megnézem újra az egészet.

  Rutinból egyébként úgy akartam újraindítani az ASA-t, hogy wr erase, de már ennél a parancsnál elhasalt

Új hozzászólás Aktív témák