سوال CBAC firewall

[surena]

سلام
یه سوال داشتم در مورد cbac firewall
من میخوام بسته های ping رو inspect کنم که برای ping یه session باز بشه
یه acl نوشتم که همه چیو deny کنه
inspect رو هم برای icmp و echo فعال کردم.
اما جواب نمیگیرم و پینگ انجام نمیشه
آیا به غیر از icmp و echo چیز دیگه رو هم باید تو لیست inspect قرار بدم ؟

با سپاس

---

موضوعات مشابه:

• Configuring WPAD Support for ISA Firewall Web Proxy and Firewall Clients
• سوال درباره ي آنتي ويروس Kerio winroute firewall
• سوال در مورد firewall سخت افزاري

---

[SaeedAlkhamiss]

سلام دوست عزیز

R1
access-list 100 deny ip any any
ip inspect name FW ICMP

interface fa 0/1
ip access-group 100 in
ip inspect FW out

در این نمونه کانفیگ فقط icmp های که از ین روتر خارج می شوند اجازه ورود دارند

[surena]

دقیقآ این تنظیمات رو انجام میدم تو GNS3. ولی پینگش نمیاد!!!
امکانش هست یه نمونه خودتون تو GNS3 تست کنید و اگه جواب داد کانفیگ رو همینجا بزارید.
برا راحتی بین دو تا روت کانکتد تست کنید
ممنون