يوزرها نمي تونن اينترنت رو پينگ كنن

[inezarat]

يوزرها نمي تونن اينترنت رو پينگ كنن
چطر پينگ بيرون از شبكه رو باز كنم ؟
ممنون

---

موضوعات مشابه:

• چگونگي اتصال بعضي يوزرها (وايرلس انتن نانو2) بودن يوزر نيم پسورد به اينترنت
• يوزر به AS وصل ميشه ولي به هيچ جا پينگ نميشه
• مشكل با پينگ نشدن كلاينت ها
• ِDcPlus وقتي مي خواد يوزرها را kill كنه اين پيام را ميده و يوزر را قطع نمي كنه
• چكاركنم كه يوزرهام نتونند همديگه رو هك كنند

---

[mehdi.g]

سلام
لا اقل یه اسمی می نوشتی توی پروفایلت که بتونیم با هم بهتر مکاتبه کنیم.

اول شما مشخص کن که کلاینت های شما ، secure nat هستند یا web proxy چون وضعیت این دو مدل با هم فرق می کنه ولی در هر صورت توی خود آیزا باید پروتکل icmp رو برای external باز بگذاری.

[milad22]

تو شبکه به جز آیزا چی داری؟
فایروال و روتر و از این حرفا؟!

[hraeissi]

؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ ؟؟؟
با این طریقه سئوال کردن حتماً زود به پاسخ می رسید

[inezarat]

سلام
معذرت مي خوام
من ايرج نظارات هستم
asa server cisco دارم خود isa مي تونه پينگ كنه پس مشكل از asa نيست
و يوزرها web proxy هستن
براشون پروتكولهاي ping و icmp رو باز كردم از internal به external ولي بازهم نمي تونن جائي رو پينگ كنن

[mehdi.g]

خب معلوم شد دوست من
وقتی شما از آیزا در شبکه ای استفاده می کنی که خود آیزا هم پشت یک فایروال سخت افزاری مثل pix یا asa قرار داده ، در این حالت آیزا از حالت فایروال خارج شده و فقط تبدیل به یکی proxy server میشه.

در این حالت بیشتر feature های آیزا از کار می افته و یوزرها هم فقط از طریق proxy می تونن اینترنت داشته باشند. شما در این حالت نمی تونی برای یوزرها پروتکل های اضافه رو باز کنی تا اونا استفاده کنند.

[milad22]

باید یوزر ها گیت وی داشته باشن

[hraeissi]

دوست من سلام

منم در شرکت یک فایروال سخت افزاری دارم و پشت آن یک ISA که کاربرا به آن وصل شده و به اینترنت متصل می شوند

من کل پورتها را برای ISA از روی فایروال سخت افزاری باز نموده و نیز خروج کاربرا را از داخل به خارج کامل باز کرده ام و این مشکل شما را ندارم البته Gaitway کاربران IP ISA Server است .

فکر کنم در داخل rul ISA اشکالی وجود دارد .

لطفاً در صورت امکان رولهای تعریفی خودت را اعلام کن تا ببینیم میشود تشخیص داد مشکلت از کجاست یا خیر

[mehdi.g]

آقای رئیسی :
نوشته من هم برای موقعی هست که همه رنج آی پی های اینترنال شما توی یک subnet نیستند و بعضی هاشون برای دیده شدن احتیاج به route دارند. اینجاست که شما نمی تونید default gateway کلاینت ها رو آیزا بزارید. پس در نتیجه همون وضعیتی پیش میاد که نوشته ام.

[inezarat]

با تشكر از تمام دوستان محترم
البته من تست كرده بودم و براي يوزرهاي Secure NAT امكان پذير بود يا همان دادن گيتوي isa به كاربران
مي خواستم بدانم از طريق خود isa امكان دارد يا نه كه فرموديد نه
متشكرم