O túnel do Cisco ASA l2l estabelecido, pode receber pings mas não pode responder

1

Sou um pouco novo no gerenciamento de um dispositivo Cisco ASA e estou fazendo o meu melhor para aprender, mas tenho um problema aqui.

Para encurtar a história, estamos tentando conectar o feed ADT HL7 de um hospital a nossos servidores remotos. Para fazer isso, estamos conectando um túnel L2L através do Cisco 5510 ao Cisco 5510.

Nosso Cisco 5510 está conectado diretamente a uma caixa do Linux que hospeda nossa interface Mirth HL7.

O túnel foi estabelecido, mas eles não podem conectar sua interface à nossa. Eles também não podem fazer telnet para o nosso dispositivo através das portas especificadas (7249, 7250).

Acho que, relacionado a esse problema, eles podem nos enviar pings de seus hosts de interface para os nossos, mas não podemos fazer ping de volta. Por que esta única forma de ping ocorre?

Aqui está um despejo das configurações do ASA.

lista de acesso Cliente de lista de acesso estendido host de permissão ip 10.253.253.254 host 172.16.25.6

lista de acesso Cliente de lista de acesso estendido host de permissão ip 10.253.253.254 host 172.16.25.7

lista de acesso Lista de acesso do cliente estendido host de permissão ip 10.253.253.254 host 172.16.25.8

lista de acesso Cliente estendido lista de acesso permissão ip 10.253.253.0 255.255.255.0 host 172.16.25.8

lista de acesso Customer-filter-acl extended allow icmp any any

lista de acesso Customer-filter-acl permissão estendida host tcp 172.16.25.6 host 10.253.253.254 eq 7249

lista de acesso Customer-filter-acl permissão estendida tcp host 172.16.25.6 host 10.253.253.254 eq 7250

lista de acesso Customer-filter-acl permissão estendida tcp host 172.16.25.7 host 10.253.253.254 eq 7249

lista de acesso Customer-filter-acl permissão estendida tcp host 172.16.25.7 host 10.253.253.254 eq 7250

lista de acesso Customer-filter-acl permissão estendida host tcp 172.16.25.8 host 10.253.253.254 eq 7249

lista de acesso Customer-filter-acl permissão estendida tcp host 172.16.25.8 host 10.253.253.254 eq 7250

    
por trickm0nkey 19.08.2015 / 20:15

0 respostas