Что нужно прописать в правилах, чтобы мой внешний ip могли пинговать

_________________
http://zmyjob.ru- работа

action - allow
service - ping-outbound
source-interface - any или wan1 или wan2 или allwan, в общем по ситуации
source-network - allnet
destination-interface - wan1 или wan2, по ситуации
destination-network - внешний адрес
вот, примерно так...

спасибо попробую.

_________________
http://zmyjob.ru- работа

спасибо, скажете, когда заработает

попробывал:

не пингует.

что то не так нужно делать.

_________________
http://zmyjob.ru- работа

чтобы пинговало из локалки сделал:

ping_ Allow lan lannet core wan1_ip ping-inbound

_________________
http://zmyjob.ru- работа

внешний айпи указан как айпи вана1? (ну или второго?)
Для простоты давайте предположим, что у Вас один ван и в качестве его адреса указан внешний айпи. Тогда:
action - allow
service - ping-outbound
source-interface - wan1
source-network - allnet
destination-interface - wan1 (или можно попробовать core)
destination-network - wan1_ip (внешний айпи)

Если это не помогло, то посмотрите и выложите логи.

Да, и от куда Вы пытаетесь пинговать? Из локалки, может быть?

пингую с внешки.

сейчас попробую и выложу логи , если не получится.

_________________
http://zmyjob.ru- работа

2007-08-28
10:45:27 Warning RULE
06000051 Default_Rule ICMP internet
212.92.xxx.xxx
89.189.xxx.xxx
ruleset_drop_packet
drop
rev=1 ipdatalen=448 icmptype=DEST_UNREACH unreach=PORT_UNREACH


вот лог.

вот правила:

allow_ping Allow internet all-nets core wan1_ip ping-outbound

allow_ping2 Allow wan1 all-nets internet wan1_ip ping-outbound

_________________
http://zmyjob.ru- работа

Настройки идентичные Вашему другому топику:


Правило позволяющее пинговать VLAN_IP, адрес присвоенный VLAN

спасибо. так работает.

_________________
http://zmyjob.ru- работа