ASA: Ko ping duo.c tu `bên trong ra ip internet!
Dear moi nguoi `!
Minh is encountered while configuration khó PPPoE on ASA:
- Bên trong go internet is but does not be ping (use line FTTH) on ASA still be ping Normal.
- When minh chuyển qua line ADSL and configuration at chế độ Normal (mount ngoài of ASA with the modem IP LAN) you again ping Normal.
Minh sure you know khó chan is at con ASA, minh post to all user Tham Khao and help minh with:
sh chạy
: Đã lưu
:
ASA Version 8.0 (2)
!
hostname LAN-ASA5520-TT
cho phép mã hóa mật khẩu 8Ry2YjIyt7RRXU24
tên
!
giao diện GigabitEthernet0 / 0
không nameif
không có an ninh cấp
không có địa chỉ ip
!
!
giao diện GigabitEthernet0 / 2
nameif thử nghiệm
an ninh cấp 75
địa chỉ IP 255.255.255.0 10.81.132.1
!
giao diện GigabitEthernet0 / 3
nameif ngoài
<--- Khác --->
an ninh-level 0
pppoe nhóm khách hàng vpdn LA
địa chỉ IP pppoe
!
passwd 2KFQnbNIdI.2KYOU mã hóa
ftp chế độ thụ động
danh sách truy cập-ra-in cho phép mở rộng ip bất kỳ bất kỳ
24 dòng máy nhắn tin
MTU wannt 1500
MTU trong 1500
MTU dmz 1500
MTU MobiFone 1500
MTU ngoài 1492
MTU IPCC 1500
MTU thử nghiệm 1500
<--- Khác --->
không có failover
icmp không thể kết nối tốc độ hạn 1 burst-size 1
icmp cho phép bất kỳ bên trong
icmp cho phép bất kỳ dmz
icmp cho phép bất kỳ bên ngoài
icmp cho phép bất kỳ thử nghiệm
ASDM hình ảnh disk0: / ASDM-602.bin
không có tiền sử ASDM cho phép
arp thời gian chờ 14400
toàn cầu (bên ngoài) 1 giao diện
nat (thử nghiệm) 1 0.0.0.0 0.0.0.0
truy cập vào nhóm ra trong trong giao diện bên ngoài
truy cập vào nhóm ra-in trong thử nghiệm giao diện
<--- Khác --->
tuyến đường bên ngoài 0.0.0.0 0.0.0.0 123.23.248.1 1
thời gian chờ xlate 3:00:00
thời gian chờ conn nửa kín 1:00:00 0:10:00 0:02:00 udp icmp 0:00:02
thời gian chờ sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 0:05:00 MGCP MGCP-pat 0:05:00
thời gian chờ nhâm nhi 0:30:00 sip_media 0:02:00 nhâm nhi-mời 0:03:00 sip-ngắt kết nối 00:02:00
thời gian chờ uauth 0:05:00 tuyệt đối
năng động, truy cập, chính sách kỷ lục DfltAccessPolicy
ssh aaa chứng thực giao diện điều khiển ĐỊA PHƯƠNG
http server cho phép
http 0.0.0.0 0.0.0.0 bên trong
không có vị trí snmp-server
không có liên hệ với snmp-server
snmp-server cho phép bẫy snmp coldstart xác thực Linkdown linkup
ISAKMP mật mã không có nat-traversal
telnet timeout 5
ssh timeout 5
giao diện điều khiển thời gian chờ 0
vpdn nhóm LA yêu cầu quay số pppoe
vpdn nhóm LA localname tttt123
<--- Khác --->
vpdn nhóm LA ppp pap xác thực
vpdn tên người dùng mật khẩu ********* tttt123
đe dọa, phát hiện cơ bản-mối đe dọa
đe dọa, phát hiện thống kê danh sách truy cập
!
class-map inspection_default
phù hợp mặc định, thanh tra giao thông
!
!
loại bản đồ chính sách kiểm tra dns preset_dns_map
các thông số
tin nhắn dài tối đa 512
chính sách bản đồ global_policy
lớp inspection_default
kiểm tra dns preset_dns_map
kiểm tra ftp
kiểm tra h323 h225
kiểm tra h323 ras
kiểm tra NetBIOS
kiểm tra rsh
kiểm tra rtsp
kiểm tra gầy
kiểm tra esmtp
kiểm tra sqlnet
<--- Khác --->
kiểm tra sunrpc
kiểm tra tftp
kiểm tra nhâm nhi
kiểm tra xdmcp
!
global_policy chính sách dịch vụ toàn cầu
cisco tên người dùng mật khẩu mã hóa đặc quyền 15 3USUcOPFUiMCO4Jk
nhắc tên máy bối cảnh
Cryptochecksum: cded4f0ae3798921b9d079dda998ca6b
: Kết thúc
Tao mat khau tu bao ve thu muc trong window 7huong dan cau hinh SDMhuong dan cau hinh chung thuc AAACau hinh SSH cho RouterCau hinh GRE Over IPSecDinh tuyen phan 2Khai niem giao thuc HSRPDinh tuyen phan 1