内网不能ping通外网解决办法

问题描述：

1、把PIX放在固定IP环境(外网为固定IP)，并设置正确的ACL允许ICMP放行，这种情况下内网可以正常上网也能ping外网。

2、然后把PIX放在ADSL环境(用PIX进行拨号)，ACL还是之前的不变，PIX下的内网电脑就只能上网，无法ping外网了。

解决办法：

问题的起因是由于PIX没有开放对ICMP的审计，需要使用命令fixup protocol icmp来进行ICMP的审计并放行。

pix(config)# fixup protocol icmp //其实只需要这一条命令即可，无需再做ACL放行。

但至于为什么在固定IP环境下就直接能ping通外网??在固定IP环境下也没开ICMP审计啊!看来PIX的安全特性还值得继续深入研究。

赞 (0)

相关推荐

  • win10能ping通外网但不能上网怎么办

    win10能ping通外网但不能上网怎么办

  • win7系统可以ping通内外网但是不能上网 解决win7内外网能ping通却无法上网的问题

    最近有win7用户反应,自己的电脑不能上网,但是可以ping通自己的网址.下面小编就针对这个问题为大家讲解如何解决win7内外网能ping通却无法上网的问题. 方法/步骤如下: 为了排除软件原因,我们 ...

  • mac苹果电脑同时使用有线内网和无线wifi外网如何设置

    mac苹果电脑同时使用有线内网和无线wifi外网如何设置

    今天给大家介绍一下mac苹果电脑同时使用有线内网和无线wifi外网如何设置的具体操作步骤.1. 打开电脑,点击我们屏幕上的WiFi图标,在打开的菜单中,找到打开网络偏好设置,点击2. 在打开的窗口中, ...

  • 如何实现一台电脑可上公司内网也可以访问外网？

    要实现一台电脑( win7/xp)可以上公司内网也可以访问外网,需要公司电脑装有两块网卡,其中一块网卡连接公司内网交换机,另一块网卡连接外网路由器. 操作方法 01 外网地址设置: 外网ip:192. ...

  • 远程控制电脑内网windows和linux外网连接访问

    不管电脑是windows还是linux都可以通过nat123等类似内外网通信网络辅助实现外网远程控制访问. 远程控制内网windows电脑 01 开通远程桌面,确保内网可以正常远程. 02 在被远程目 ...

  • 路由器端口映射内网IP怎么发布外网

    路由器分配的是内网IP,甚至没有路由权限,如果将内网应用映射发布外网访问?实现方法:通过内网安装合理配置nat123端口映射客户端实现外网访问. 操作方法 01 因为是内网环境,只需要可以上网即可,不 ...

  • 网速慢的原因及解决办法

    操作方法 01 网速慢的原因及解决办法 一.网络自身问题 您想要连接的目标网站所在的服务器带宽不足或负载过大.处理办法很简单,请换个时间段再上或者换个目标网站. 二.网线问题导致网速变慢 我们知道,双 ...

  • 网速不稳定怎么办? 网速不稳定的原因与解决办法

    网速不稳定不是网民经常容易遇到的烦恼问题，不少用户在玩游戏或看电影等经常出现卡机，或者网页经常打不开等情况发生，那么网速不稳定怎么办呢?要解决网速不稳定，最重要的还是找出网速不稳定的原因然后对症下药， ...

  • 网速不稳定的原因与解决办法

    网速不稳定不是网民经常容易遇到的烦恼问题,不少用户在玩游戏或看电影等经常出现卡机,或者网页经常打不开等情况发生,那么网速不稳定怎么办呢?要解决网速不稳定,最重要的还是找出网速不稳定的原因然后对症下药, ...