思科模拟器8.0版本以上，用asa5506已配置成功nat，但终端设备无法访问外网，从核心交换机可以访问到外网

[xiaoluo031106]

图一跟图二对应都是以核心交换机去访问外网但是以终端PC这块访问却不行

[ilay]

检查一下pc到防火墙接口是否可以正常通信，traceroute看下包丢在哪个节点了

[xiaoluo031106]

接口能通信，但从终端PC过防火墙的时候，过不去

[ilay]

traceroute结果呢？编址怎么设置的？各个节点的路由如何配置的，提供一下路由表，asa show run nat看下关键配置，还有asa路由，外部网段规划也描述一下。

描述完后直接把pkt文件附加上来也行

[xiaoluo031106]

能不能加你联系方式，WeChat or ins