ASA PING issue

[pgorka]

Cześć,
Wie ktoś może co muszę zrobić by ping z sourcem interfejsu Inside wpadł do NAT ?
Ping przechodzący przez ase działa fajnie, ale musze zrobić IP sla na asie i potrzebuję ping z sourcem interfejsu Inside.

Kod: Zaznacz cały

interface GigabitEthernet1/1
 nameif outside
 security-level 0
 ip address 192.168.250.10 255.255.255.240
!
interface GigabitEthernet1/2
 nameif inside
 security-level 100
 ip address 10.10.10.100 255.255.192.0


policy-map global_policy
 class inspection_default
  inspect icmp

nat (inside,outside) after-auto source static any NAT_CTL1
object network NAT_CTL1
 subnet x.x.x.x 255.255.255.240

[kurđ]

moze management-access inside pomoze.

[drake]

Hej,
nie pokazales czesci konfiguracji zawierajacej wpisy "icmp". Jesli ich nie masz, to dodaj, wowczas ASA bedzie odpowiadala na ICMP echo i IP SLA zacznie dzialac (oczywiscie po stronie inside).
Np. tak:

Kod: Zaznacz cały

icmp permit 10.10.10.0 255.255.192.0 inside

@ kurd: "management-access inside" sluzy do czego innego, przydaje sie jak laczymy sie do ASA przez RA-VPN.

Pozdruffka!

[pgorka]

Dzięki za podpowiedź,
Mam wszystkie wpisy odnośnie icmp.
Wszystko fajnie działa bez NAT i teraz się zastanawiam czy jak robię

Kod: Zaznacz cały

ping inside 8.8.8.8

to czy adres interfejsu inside wpada do NAT, czy ASA zezwala na robienie NATa na własnych interfejsach.