アプリ版:「スタンプのみでお礼する」機能のリリースについて

Ciscoルータ(1710)でPINGが打てません。127.0.0.1や同じセグメント内のホストに対しても不可です。ルーティングテーブルやARPテーブルには認識されています。

このルータのF0配下にPCを接続していますが、そこから、このルータや公開NTPサーバへのPINGは正常に応答が返されます。

何が問題なのかが解らず閉口してます。runningコンフィグを張りますのでアドバイスをお願いします。

version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname ***
!
boot-start-marker
boot-end-marker
!
enable secret 5 ****
!
username *** privilege 15 password 7 ******
no aaa new-model
ip subnet-zero
!

!
ip cef
ip inspect name FW_RULE tcp
ip inspect name FW_RULE udp
ip inspect name FW_RULE icmp
ip ips po max-events 100
no ftp-server write-enable
!

interface Ethernet0
ip address 192.168.0.252 255.255.255.0
ip access-group 110 in
ip nat outside
ip virtual-reassembly
half-duplex
no cdp enable
!
interface FastEthernet0
ip address 192.168.1.252 255.255.255.0
ip access-group 100 in
ip nat inside
ip inspect FW_RULE in
ip virtual-reassembly
speed auto
no cdp enable
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.0.254
ip http server
ip http authentication local
ip http secure-server
!
ip nat inside source list 1 interface Ethernet0 overload
!
!
access-list 100 permit tcp 192.168.1.0 0.0.0.255 any eq www
access-list 100 permit udp 192.168.1.0 0.0.0.255 any
access-list 100 permit icmp 192.168.1.0 0.0.0.255 any
access-list 110 deny ip any any
no cdp run
!
!
control-plane
!
!
line con 0
password 7 ****
login
line aux 0
line vty 0 4
privilege level 15
login local
transport input telnet ssh
!
end

A 回答 (1件)

> Ciscoルータ(1710)でPINGが打てません。

127.0.0.1や同じセグメント内のホストに対しても不可です。

Ciscoはろくに触ったことありませんが、こういうときはまずインタフェースの設定かパケットフィルタの設定を疑うのが常道です。
パケットフィルタを設定しているみたいなので、まずはこれをはずしてみたらいかがでしょう?
(もちろん、セキュリティなどには十分注意してください)
    • good
    • 0
この回答へのお礼

ご回答ありがとうございました!

お礼日時:2010/01/21 00:01

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!