高手看下我配置的思科ASA5510防火墙,为什么通过路由器无法PING通啊,直接接电脑可以ping通,配置如下_百度知道
高手看下我配置的思科ASA5510防火墙,为什么通过路由器无法PING通啊,直接接电脑可以ping通,配置如下
252.252.20.255.5 255.255!interface Ethernet0&#47.24.0 management-only.24.14 255.255;1description TO R2 nameif inside1 security-level 100 ip address 172.18 255;3description TO SDH nameif Backup security-level 0 ip address 172;2description TO VSTAR nameif outside security-level 0 ip address 172.255.252.97interface Ethernet0&#47.24.255.255.168.97.24.255.1 255.255!interface Ethernet0&#47.97.252!interface Ethernet0&#47.255.255;0description TO R1 nameif inside security-level 100 ip address 172!interface Management0/0 shutdown no nameif no security-level ip address 192.9 255.97
0.24.0.0.0.0.0ftp mode passiveobject network inside_netsubnet 0.0.0.0.0.0.0 0.0object network inside1_netsubnet 0.0.24.0.0object network inside1_anysubnet 0.0 0.0object network Inside_host_outsidehost 172.97.13object network Inside1_host_bacakuphost 172.0.0.0 0.97.0 0.0.0object network inside_anysubnet 0
我有更好的答案
按默认排序
97，通过路由器本身的ping命令.24，那路由器的那个接口也需要设置IP如果你说的是路由器与防火墙用网线直连。那就是你路由器的接口也需要设置IP，与防火墙连接接口的IP要属于同一网段.255。 比如你防火墙与路由器是用Ethernet0/1连接的。可以写172.19
255.255，无法ping通
防火墙加这两条，然后再ping，如果是telnet也是同理icmp any any insideicmp any any inside1
高等级的接口到底等级的接口是没有任何限制的，而你ping包从底等级接口倒高等级接口的时候，必须加个允许的ACL。也就是允许icmp包到高等级的接口。
其他类似问题
您可能关注的推广
asa5510的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁后使用快捷导航没有帐号？
一步搞定
只需一步，快速开始
查看: 2594|回复: 9
最后登录在线时间8796 小时UID7848205注册时间阅读权限150主题金钱65379
对不起，我爱你
帖子烧友币0 积分62468金钱65379
我家2台电脑是路由器连接起来的，PING的通都可以上网，只是不能访问另一台电脑这是为什么？
最后登录在线时间8796 小时UID7848205注册时间阅读权限150主题金钱65379
对不起，我爱你
帖子烧友币0 积分62468金钱65379
本地连接里将相关的协议装一下，安全策略里打开GUEST用户，网络访问里改为经典
最后登录在线时间852 小时UID2599346注册时间阅读权限70主题金钱3371
少校(LV5), 积分 4241, 距离下一级还需 3759 积分
帖子烧友币0 积分4241金钱3371
我说怎么突然间这么多帖子，突然想起灌水活动。。。。。。
最后登录在线时间9 小时UID注册时间阅读权限1主题金钱189
军士(LV0), 积分 283, 距离下一级还需 -133 积分
帖子烧友币0 积分283金钱189
monkey/82.gif
最后登录在线时间1956 小时UID2266365注册时间阅读权限110主题金钱42518
大校(LV8), 积分 59877, 距离下一级还需 4123 积分
帖子烧友币0 积分59877金钱42518
把防火墙关了
最后登录在线时间276 小时UID8972235注册时间阅读权限70主题金钱2122
少校(LV5), 积分 5223, 距离下一级还需 2777 积分
帖子烧友币0 积分5223金钱2122
我想请问一下。你说的不能访问是什么意思。是看不到对方的电脑还是打不开共享文件夹。
最后登录在线时间245 小时UID注册时间阅读权限50主题金钱772
中尉(LV3), 积分 805, 距离下一级还需 195 积分
帖子烧友币0 积分805金钱772
最后登录在线时间3 小时UID178306注册时间阅读权限1主题金钱235
军士(LV0), 积分 272, 距离下一级还需 -122 积分
帖子烧友币0 积分272金钱235
协议ixp netbui 网络共享搞全了
最后登录在线时间40 小时UID注册时间阅读权限60主题金钱610
上尉(LV4), 积分 1045, 距离下一级还需 1955 积分
帖子烧友币0 积分1045金钱610
如果PING的通&&应该没问题啊& & 是不是防火墙设置有问题啊&&或者把计算几名改一下试试!
最后登录在线时间356 小时UID223884注册时间阅读权限60主题金钱1369
上尉(LV4), 积分 1724, 距离下一级还需 1276 积分
帖子烧友币0 积分1724金钱1369
瑞星安全策略会使在同一个网段的电脑互相看不到，你可以按瑞星提示更改注册表
IT168 DIY烧友会至尊勋章
IT168 DIY烧友会至尊勋章
IT168 DIY烧友会荣誉勋章
IT168 DIY烧友会荣誉勋章
开坛功臣勋章
开坛功臣勋章
优秀分类版主勋章
优秀分类版主勋章
特别贡献勋章
特别贡献勋章
烧友会论坛海洋勋章
烧友会论坛海洋勋章
优秀会员GG勋章
优秀会员GG勋章
福特SSCUltimateAero勋章
福特SSCUltimateAero勋章
#妹子杯#见过只有妹子能参加的LOL比赛么？见过30万巨奖的比赛么？IT168英雄联盟妹子杯3月18日正式报名咯。带上4个闺蜜，你离传奇只差一步！戳进报名官网( )或扫描下方二维码你就是一名女战士了！
Powered by& 求助，家里用上了双路由器，但是其下连接的电脑无法互相 ...
求助，家里用上了双路由器，但是其下连接的电脑无法互相访问
分享精华0阅读权限20在线时间280 小时帖子主题记录好友日志相册UID188027积分5注册时间最后登录
初级会员, 积分 5, 距离下一级还需 45 积分
帖子积分5We用劵2 张注册时间最后登录
发表于： 22:31:27
路由器A是网件的54M无线路由器，路由器B是TP-LINK的54M无线路由器。
路由器A用来在家庭信息箱里，WAN口连接ADSL，LAN口分别连接3个房间的宽带口，并关闭无线功能。路由器A的IP地址为192.168.10.100，LAN口地址为192.168.10.1~3；
因为在小卧室里有3台电脑需要上网，2台是笔记本，所以另外又配了一个无线路由器B来分配宽带，连接方法是路由器A的LAN1口连接到路由器B的WAN口。
路由器B的IP地址为192.168.6.1，WAN口地址192.168.10.1，LAN口地址192.168.6.100~109
现在的问题是，在路由器B下面连接时，3台电脑都可以通过网络邻居互访。
但是其中一台连接到路由器A下面（放到其他房间）后，与其他两台PC间就无法访问了。他们的工作组是一致的。
我尝试着将路由器A里面做了一个静态路由，即添加静态路由为：
目的IP：192.168.6.0（据说这样是代表1~255的地址带）
子网：255.255.255.0（和路由器AB的设置一致）
网关：192.168.10.1（路由器B的WAN口地址，不知这样是否正确？）
还有一个什么里程的，填了4
这样设置以后，路由器B下面的电脑可以通过“运行-IP地址”的方式访问路由器A下面的电脑了，但是反过来却不行，还是找不到路径，但是ping 路由器B的IP地址却可以ping通。
请问我需要怎样设置才能让他们互访？
分享精华0阅读权限20在线时间728 小时帖子主题记录好友日志相册UID261802积分9注册时间最后登录
初级会员, 积分 9, 距离下一级还需 41 积分
帖子积分9We用劵0 张注册时间最后登录
发表于： 22:43:24
貌似看你的需求不需要那么多的路由啊。。
直接RA的LAN接RB的LAN就可以了，不需要配置静态路由那么麻烦咯。。。。
路由，简单的家用路由没有RIP，规则复杂了很难办。。。
你要如果一定要路由的话需要配置缺省路由，和双向的静态路由就是2个路由上都配静态，但是目的IP和下一跳需要相反就可以，目的IP可以是.0也可以是除255外任意，因为他默认为网段，按照掩码自动归位
分享精华0阅读权限20在线时间1454 小时帖子主题记录好友日志相册UID1279积分17注册时间最后登录
初级会员, 积分 17, 距离下一级还需 33 积分
帖子积分17We用劵50 张注册时间最后登录
发表于： 22:46:07
为啥路由器B要用到不同的网段呢？和A在一个网段不行吗？
分享精华0阅读权限20在线时间728 小时帖子主题记录好友日志相册UID261802积分9注册时间最后登录
初级会员, 积分 9, 距离下一级还需 41 积分
帖子积分9We用劵0 张注册时间最后登录
发表于： 23:06:56
如果是同网段那么LAN-WAN也是很麻烦的……
最简单的办法是LAN-LAN同网段
分享精华0阅读权限20在线时间1454 小时帖子主题记录好友日志相册UID1279积分17注册时间最后登录
初级会员, 积分 17, 距离下一级还需 33 积分
帖子积分17We用劵50 张注册时间最后登录
发表于： 23:35:03
如果是同网段那么LAN-WAN也是很麻烦的……
最简单的办法是LAN-LAN同网段
wgsmogui 发表于
就是把R-B当成是R-A的无线扩展嘛,LAN-LAN就可以啦
分享精华0阅读权限20在线时间280 小时帖子主题记录好友日志相册UID188027积分5注册时间最后登录
初级会员, 积分 5, 距离下一级还需 45 积分
帖子积分5We用劵2 张注册时间最后登录
发表于： 21:31:23
为啥路由器B要用到不同的网段呢？和A在一个网段不行吗？
airdream 发表于
我试过，TP-LINK这样的低端路由器根本不支持。
不要说同网段设置路由器B的WAN不行，就连静态路由设置，都不允许和WAN口或者LAN口的IP是同网段的，也就是说，只有路由器A可以指定路由器B的IP为目的地址，反过来路由器B却不被允许指定路由器A的IP地址为目的地址
分享精华0阅读权限20在线时间280 小时帖子主题记录好友日志相册UID188027积分5注册时间最后登录
初级会员, 积分 5, 距离下一级还需 45 积分
帖子积分5We用劵2 张注册时间最后登录
发表于： 21:33:18
貌似看你的需求不需要那么多的路由啊。。
直接RA的LAN接RB的LAN就可以了，不需要配置静态路由那么麻烦咯。。。。
路由，简单的家用路由没有RIP，规则复杂了很难办。。。
你要如果一定要路由的话需要配置缺省路由， ...
wgsmogui 发表于
我也看过很多文章，说RA的LAN接RB的LAN，可是这样一来，RB的无线路由功能还能用吗？
RB主要是给两台笔记本和一台支持WIFI的手机上网用的，没有无线的话就没有装路由器的意义了。
分享精华0阅读权限20在线时间1873 小时帖子主题记录好友日志相册UID119957积分21注册时间最后登录
初级会员, 积分 21, 距离下一级还需 29 积分
帖子积分21We用劵0 张注册时间最后登录
发表于： 23:12:41
和我前几天遇到的情况一样！其实很简单！
RA（电信送的带无线带路由4口ADSL猫）作为路由开启DHCP,
RB（腾达的请注意称呼用词。4口无线路由），通过10/100 BASE-TX端口与RA连接，关闭DHCP,无线的SSID与RA设置相同名称，加密设置也相同，如果要加入MAC白名单等也需要设置相同，这样RB就相当于一个无线AP+4【此言论被论坛屏蔽】换机在使用了！
分享精华0阅读权限20在线时间280 小时帖子主题记录好友日志相册UID188027积分5注册时间最后登录
初级会员, 积分 5, 距离下一级还需 45 积分
帖子积分5We用劵2 张注册时间最后登录
发表于： 19:15:50
和我前几天遇到的情况一样！其实很简单！
RA（电信送的带无线带路由4口ADSL猫）作为路由开启DHCP,
RB（腾达的请注意称呼用词。4口无线路由），通过10/100 BASE-TX端口与RA连接，关闭DHCP,无线的SSID与RA设置相同名 ...
Trcloud 发表于
LS的朋友，你指的10/100 BASE-TX端口是指RB的WAN口还是LAN口？
分享精华0阅读权限20在线时间2056 小时帖子主题记录好友日志相册UID122293积分24注册时间最后登录
初级会员, 积分 24, 距离下一级还需 26 积分
帖子积分24We用劵2 张注册时间最后登录
发表于： 03:13:21
本帖最后由 kewangcwh 于
03:14 编辑
03:12 上传
回复得实在太累。。改了n个字都发不出来&&说带有不良内容。。
分享精华0阅读权限20在线时间1873 小时帖子主题记录好友日志相册UID119957积分21注册时间最后登录
初级会员, 积分 21, 距离下一级还需 29 积分
帖子积分21We用劵0 张注册时间最后登录
发表于： 11:25:49
其实两个路由的无线都可以打开，只要SSID相同就好，增加信号覆盖范围
分享精华0阅读权限20在线时间1316 小时帖子主题记录好友日志相册UID83186积分15注册时间最后登录
初级会员, 积分 15, 距离下一级还需 35 积分
帖子积分15We用劵0 张注册时间最后登录
发表于： 11:41:45
晕死,直接连lan口不就好了，当交换机用
分享精华0阅读权限20在线时间982 小时帖子主题记录好友日志相册UID14010积分11注册时间最后登录
初级会员, 积分 11, 距离下一级还需 39 积分
帖子积分11We用劵0 张注册时间最后登录
发表于： 09:59:10
A做主路由器，B关闭DHCP连到A上lan对lan为什么不可以
分享精华0阅读权限20在线时间982 小时帖子主题记录好友日志相册UID14010积分11注册时间最后登录
初级会员, 积分 11, 距离下一级还需 39 积分
帖子积分11We用劵0 张注册时间最后登录
发表于： 10:01:20
还有无线的话看路由器支不支持WDS
分享精华0阅读权限20在线时间280 小时帖子主题记录好友日志相册UID188027积分5注册时间最后登录
初级会员, 积分 5, 距离下一级还需 45 积分
帖子积分5We用劵2 张注册时间最后登录
发表于： 21:39:26
回复得实在太累。。改了n个字都发不出来&&说带有不良内容。。
kewangcwh 发表于
看起来也挺麻烦的。这方法和其他人说的LAN口连接LAN口是不是一样的呢？
分享精华1阅读权限250在线时间8260 小时帖子主题记录好友日志相册UID13119积分94注册时间最后登录
[&淘宝旺旺：广州丁丁
QQ：509985&]
帖子积分94We用劵0 张注册时间最后登录
发表于： 09:01:02
真的很强大。。。。。
分享精华0阅读权限20在线时间915 小时帖子主题记录好友日志相册UID17923积分10注册时间最后登录
初级会员, 积分 10, 距离下一级还需 40 积分
帖子积分10We用劵0 张注册时间最后登录
发表于： 10:09:37
本帖最后由 pennie 于
10:12 编辑
你掉到沟里了，确认两个网段的机器可以互相ping通的话，用//ip访问不成功时因为windows防火墙的原因。
因为windows防火墙里默认通讯范围是“仅子网”，编辑一下应该就可以了
另外按你的连接方式的话，静态路由需要在两台的路由器里互设
当然最简单的方式是lan-lan
分享精华0阅读权限20在线时间280 小时帖子主题记录好友日志相册UID188027积分5注册时间最后登录
初级会员, 积分 5, 距离下一级还需 45 积分
帖子积分5We用劵2 张注册时间最后登录
发表于： 22:56:02
你掉到沟里了，确认两个网段的机器可以互相ping通的话，用//ip访问不成功时因为windows防火墙的原因。
因为windows防火墙里默认通讯范围是“仅子网”，编辑一下应该就可以了
另外按你的连接方式的话，静态路由需要 ...
pennie 发表于
我也看见说需要两台路由器都互设静态路由。但是网件的路由器怎么设置都可以，但TP-LINK的路由器死活就是不让你设置和WAN口或者LAN相同IP地址段的地址，没这怎么互设啊。
分享精华0阅读权限20在线时间1169 小时帖子主题记录好友日志相册UID143973积分15注册时间最后登录
初级会员, 积分 15, 距离下一级还需 35 积分
帖子积分15We用劵10 张注册时间最后登录
发表于： 01:53:52
学习 中帮顶
分享精华0阅读权限20在线时间507 小时帖子主题记录好友日志相册UID202226积分7注册时间最后登录
初级会员, 积分 7, 距离下一级还需 43 积分
帖子积分7We用劵0 张注册时间最后登录
发表于： 08:38:02
好像我也碰到过
一个子网的
就是不可以互联
一台可以//ip另一台,反之不可以
PCI第一次募捐
PCINLIFE第一次募捐查看: 4861|回复: 6
路由器可以PING通,但是进不了设置界面
该用户从未签到
数宽IP502路由器,PING 192.168.1.1可以通,但是在浏览器输入IP进不了.只显示正在打开网页,我上网使用的是固定IP地址的.以前用动态IP可以打开的,,后来改线路用固定IP,电信局的来设置了,就打不开了.
该用户从未签到
做出厂值看看
该用户从未签到
做了里面就要重设了.我怕设不好.
该用户从未签到
你可以讲一下你目前的设置有什么，看看我可不可以帮你。
签到天数: 4 天[LV.2]偶尔看看I
&P&看一下你的和网关设对没有。。&/P&&P&要么就用ipcomfig/renew命令自动取得IP&/P&
签到天数: 1 天[LV.1]初来乍到
网关没设好..
签到天数: 51 天[LV.5]常住居民I
呵呵，我想可能他们是把开路由的端口换了下塞
网盟推荐 /1
天下网盟自2012年5月正式上线以来，一直以打造优质服务与信誉为宗旨，这几年一直得到网盟会员的大力支持。截至，网盟增值平台注册用户突破30000大关。
Powered by