Cisco ASA 5500 - A conexão com a Internet é interrompida ao adicionar a exceção ICMP ao firewall

Question

Quando eu adiciono o ICMP para ser permitido tanto em interfaces internas quanto externas, a conexão com a internet é interrompida. Alguém sabe por que isso acontece?

Eu meio que observei que esse comportamento ocorre não apenas para o ICMP.

    

Answer 1

Quando não há ACLs em uma interface, os níveis de segurança relativos das interfaces envolvidas determinam o acesso, ou seja, se a interface de ingresso tiver nível de segurança 50 e a interface de saída tiver nível de segurança 10, você sempre terá acesso.

A adição de QUALQUER regra de acesso a uma interface muda a regra padrão para deny all .

Confuso? Você betcha.