Frage : Spuren-Weg und Cisco ASA 5505

Wenn morgens innerhalb des Netzes (10.0.1.10) und ich zum traceroute zum Internet wünschen, ist mein erstes Hopfen 196.24.5.6 unser Internet-Fräser. Warum es ist, nicht, welches das CISCO ASA 5505 morgens hier verwirrt nicht Verkehr ist, es annimmt, um zu gehen Durchlauf die Brandmauer, das erste Hopfen muss zu bedeuten ASA sein. Morgens II etwas verfehlend. Jemand gefallen helfen oder erklären. Tue ich muss etwas auf meinem asa.

Basically hinzufügen, das ich mein erstes Hopfen erwarten würde, firewall.


zu sein

Antwort : Spuren-Weg und Cisco ASA 5505

Dieses ist normales Verhalten.  Die ASA ist ein Sicherheitsgerät und folglich „Heimlichkeiten“ selbst.  Sie verringert nicht den TTL folglich erscheint nicht im traceroute.  Sie können sie im traceroute erscheinen lassen, indem Sie das folgende verwenden, wenn es gewünscht.

ciscoasa (Config) #policydiagramm global_policy
ciscoasa (Config-pmap) #class Kategorie-zurückfallen fallen
ciscoasa (Config-pmap-c) #set Anschluss Verminderung-ttl