Supondo que você não tenha alterado o global_policy policy-map
, tenha um grupo de acesso from_outside na interface externa e que você queira permitir o icmp echo na interface externa, aqui está o que digitar:
policy-map global_policy
class inspection_default
inspect icmp
exit
exit
access-list from_outside extended permit icmp any any echo
Eu só permitiria a solicitação de eco na interface externa.
Talvez você também queira dar uma olhada no ASDM