思科5520防火墙无法从局域网内部PING公网IP

[xtoer]

各位大侠

1、情况说明

本单位有一台思科5520防火墙，也作网关使用，目前运行状态良好（没有故障），网络运行正常。


2、需要解决的问题

局域网内部的计算机无法PING通，属于自己的公网固定IP，局域网和网关（内、外）是相互可以测试的通断的。

3、在WEB界面中，如何设置。



谢谢。

[wfexp]

建议还是咨询技术客服。

[nowayx]

干嘛非要ping通？很多防火墙有防ping设置的，如果遇到ping攻击没有防ping会被ping死的。

[xtoer]

思科防火墙 可我们有一套局域网监控管理软件，通过端口映射功能，可以在公网的任何一个地方进行访问 分别有三个固IP地址，进行地址映射到思科防火墙的端口上（监控管理平台），其它防火墙都可以映射成功给公网进行正常访问， 唯一 的是思科防火墙内部局域网的监控无法从外网正常访问。 请问，这种情况需要如何处理。谢谢。

[ckak47]

cisco的防火墙通常不能够允许流量穿越设备本身。举个例子：inside 10.1.1.1 ouside 200.1.1.1 从inside网段是不能ping通200.1.1.1 的