Fråga : Tracerutt och Cisco asa 5505

När förmiddaginsida knyta kontakt (10.0.1.10) och mig önskar till traceroute till internet, min första flygtur är 196.24.5.6 vår internetrouter. Varför är den inte som den förvirrade CISCO ASA 5505 förmiddagen inte är här att trafikera den antar för att gå passerar firewallen som är menande den första flygturen, måste att vara ASA. Saknad för förmiddag ii något. Någon behar hjälp eller förklarar. Gör jag behöver att tillfoga något på min asa.

Basically som jag skulle förväntar min första flygtur att vara firewall.


" klar "

Svar : Tracerutt och Cisco asa 5505

Detta är det normalauppförande.  Asaen är en säkerhetsanordning och därför ”stealths” sig själv.  Den förminskar inte TTLEN syns därför inte i tracerouten.  Du kan ha den att visas i tracerouten, genom att använda efter, om önskad.

ciscoasaen (config) #policy-kartlägger global_policy
#class för ciscoasa (config-pmap) klassificera-standardinställer
#setanslutning förminska-ttl för ciscoasa (config-pmap-c)