Questione : Itinerario della traccia e Cisco asa 5505

Quando gli all'interno della rete (10.0.1.10) e dell'io vogliono a traceroute al Internet, il mio primo luppolo è 196.24.5.6 il nostro router del Internet. Perché è non che CISCO L'asa 5505 sconcertante qui non è traffico supponga per andare passaggio la parete refrattaria, significare il primo luppolo deve essere asa. II che manca qualcosa. Qualcuno soddisfa aiuta o spiega. Faccio devo aggiungere qualcosa sul mio asa.

Basically che invitare il mio primo luppolo ad essere firewall.


class= del

Risposta : Itinerario della traccia e Cisco asa 5505

Ciò è comportamento normale.  L'asa è un apparecchio e quindi “azioni furtive„ in se di sicurezza.  Non decrement la TTL quindi non compare nel traceroute.  Potete farli comparire nel traceroute usando quanto segue se voluto.

global_policy del #policy-programma di ciscoasa (config)
i #class di ciscoasa (config-pmap) codice categoria-stabilizzano
collegamento decremento-TTL del #set di ciscoasa (config-pmap-c)