Ping IP externe PIX 515E Cisco

Fermé
gaelsainson Messages postés 2 Date d'inscription jeudi 25 octobre 2007 Statut Membre Dernière intervention 25 octobre 2007 - 25 oct. 2007 à 10:40
Jiness Messages postés 528 Date d'inscription vendredi 19 octobre 2007 Statut Membre Dernière intervention 7 janvier 2016 - 25 oct. 2007 à 14:04
Bonjour,

je n'arrive pas à pinger l'adresse IP externe de mon routeur à partir de mon réseau local (le ping de l'adresse IP interne fonctionne). Ce ping fonctionne à partir d'une autre machine sur internet.

J'ai un PIX 515E Cisco... et sa configuration semble être une affaire de spécialiste ...

Est ce que qq'un à une idée sur le sujet ?

3 réponses

Jiness Messages postés 528 Date d'inscription vendredi 19 octobre 2007 Statut Membre Dernière intervention 7 janvier 2016 24
25 oct. 2007 à 10:51
Bonjour,
il est possible que l'interface public de ton cisco bloque les requetes icmp (ce qui arrive souvent chez cisco).
Je m'explique un ping utilise le protocol ICMP, mais ce protocol est également utilisé par certains hackers pour obtenir des informations et donc le plus simple pour contrer cette attaque est de bloquer purement et simplement ce protocol, seulement cela pose des problemes (impossible de faire des trace route par exemple). Donc la solution souvent adoptée est de bloquer le protocol ICMP destiné au routeur mais de laisser passer ceux qui ne font que le traverser sans le traiter.
Ceci expliquerai ton problème... mais ce n'est qu'une supposition.
1
gaelsainson Messages postés 2 Date d'inscription jeudi 25 octobre 2007 Statut Membre Dernière intervention 25 octobre 2007 1
25 oct. 2007 à 12:39
Merci pour ta réponse.
C'est effectivement le problème que j'imagine ... Le problème est que l'outil de configuration du pix est beaucoup plus complexe que ce que j'ai pu voir jusqu'ici et je n'ai aucune idée de l'endoit ou il est possible de configurer ca ....
1
Jiness Messages postés 528 Date d'inscription vendredi 19 octobre 2007 Statut Membre Dernière intervention 7 janvier 2016 24
25 oct. 2007 à 14:04
pour etre honnete avec toi je ne suis meme pas sur que tu puisse le modifier, va voir dans les configs du firewall mais sinon je t'avoue que j'ai des doutes...
0