topic Hi Vibhor Amrodia, I do this in Network Security

Allow ping on firewall

ramatoulaye.hane1 — Tue, 12 Mar 2019 05:53:37 GMT

Dear Support,

How to allow ping from firewall? Peer side is reachable, but when I tracert peer side, I don't have the routes.

C:\Users\rhane01>ping -t 172.28.67.89

Envoi d'une requête 'Ping' 172.28.67.89 avec 32 octets de données :
Réponse de 172.28.67.89 : octets=32 temps=120 ms TTL=254
Réponse de 172.28.67.89 : octets=32 temps=119 ms TTL=254
Réponse de 172.28.67.89 : octets=32 temps=120 ms TTL=254
Réponse de 172.28.67.89 : octets=32 temps=123 ms TTL=254
Réponse de 172.28.67.89 : octets=32 temps=119 ms TTL=254
Réponse de 172.28.67.89 : octets=32 temps=119 ms TTL=254
Réponse de 172.28.67.89 : octets=32 temps=118 ms TTL=254

Statistiques Ping pour 172.28.67.89:
Paquets : envoyés = 7, reçus = 7, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
Minimum = 118ms, Maximum = 123ms, Moyenne = 119ms

C:\Users\rhane01>tracert 172.28.67.89

Détermination de l'itinéraire vers 172.28.67.89 avec un maximum de 30 sauts.

1 * * * Délai d'attente de la demande dépassé.
2 117 ms 126 ms 118 ms 172.28.67.89

Itinéraire déterminé.

Thank for your support!

Dear Support,My firewall is

ramatoulaye.hane1 — Wed, 06 May 2015 13:28:31 GMT

Dear Support,

My firewall is Cisco ASA 5520 and the version is 8.3.

Thank in advance!

Hi,I think this should help:

Vibhor Amrodia — Wed, 06 May 2015 13:45:59 GMT

Hi,

I think this should help:-

http://www.cisco.com/c/en/us/support/docs/security/pix-500-series-security-appliances/15246-31.html#trace

Thanks and Regards,

Vibhor Amrodia

Hi Vibhor Amrodia, I dot it

ramatoulaye.hane1 — Thu, 07 May 2015 12:30:23 GMT

Hi Vibhor Amrodia,

I dot it but it not works, I can't tracert peer address (VPN site to site)

C:\Users\rhane01>tracert 172.28.67.89

Détermination de l'itinéraire vers 172.28.67.89 avec un maximum de 30 sauts.

1 * * * Délai d'attente de la demande dépassé.
2 117 ms 126 ms 118 ms 172.28.67.89

Hi,Please post your

Vibhor Amrodia — Thu, 07 May 2015 12:49:02 GMT

Hi,

Please post your configuration.

Thanks and Regards,

Vibhor Amrodia

Hi Vibhor Amrodia, I do this

ramatoulaye.hane1 — Thu, 07 May 2015 13:13:20 GMT

Hi Vibhor Amrodia,

I do this configuration, it works now:

Petes-ASA# configure terminal
Petes-ASA(config)# policy-map global_policy
Petes-ASA(config-pmap)# class class-default
Petes-ASA(config-pmap-c)# set connection decrement-ttl
Petes-ASA(config-pmap-c)# exit
Petes-ASA(config-pmap)# exit
Petes-ASA(config)#

Thanks very much!!!