Ciscoのスレッド 0/7
■ このスレッドは過去ログ倉庫に格納されています
0207anonymous@38.219.192.61.east.global.alpha-net.ne.jp
2009/05/26(火) 02:20:58ID:???[PC] -- [router] -- [Internet]
routerからInternetへのパケットフィルタ(access-group out):
permit tcp any any
permit udp any any
permit icmp any any
Internetからrouterへのパケットフィルタ(access-group in):
permit tcp any any established
routerからInternetへ向かうパケットに(inspect out):
ip inspect name r2e icmp
ip inspect name r2e dns
この構成で、PCからInternetへpingを飛ばすと、応答が帰ってくるのですが、
routerからInternetへpingを飛ばしても応答がありません。
routerから発したパケットもCBACの対象とすることはできないのでしょうか?
■ このスレッドは過去ログ倉庫に格納されています