Вопрос : Трасса следа и Cisco asa 5505

Когда am внутри сети (10.0.1.10) и меня хотят к traceroute к интернету, мой первый хмель будет 196.24.5.6 наш маршрутизатор интернета. Почему он не, котор CISCO ASA 5505 Am запутанный здесь не будет движением он полагает для того чтобы пойти пропуск брандмауэр, намереваться первый хмель должен быть ASA. Am ii пропуская что-то. Кто-то угождает помогает или объясняет. Делаю мне нужно добавить что-то на моем asa.

Basically, котор я ожидал бы, что мой первый хмель был firewall.


class=

Ответ : Трасса следа и Cisco asa 5505

Это будет нормальное поведение.  ASA будет прибором самим обеспеченностью и поэтому «скрытности».  Он не декрементирует TTL поэтому не появляется в traceroute.  Вы можете иметь его появиться в traceroute путем использование следующий если пожелано.

global_policy #policy-карты ciscoasa (config)
#class ciscoasa (config-pmap) тип-не выполняют обязательство
соединение затухани-ttl #set ciscoasa (config-pmap-c)