FTD设备Traceroute问题

[Sunlight1508]

大家好，有个问题想请教一下大家，Firepower设备是否可以使用Flexconfig设置Traceroute呢，现在在内网Traceroute外网一个地址都是显示的*号，无法使用Traceroute功能，但是能ping通这个地址的

[byl_qware_com]

可以，这个应该是防火墙的策略没有放通，集具体可以查看下配置手册

[Sunlight1508]

byl@qware.com 发表于 2019-7-24 22:02
可以，这个应该是防火墙的策略没有放通，集具体可以查看下配置手册

是的，需要把icmp都放行