Regla para poder hacer ping hacia internet
-
Hola.
Tengo por poner un ejemplo esta regla en una de mis vlan:
VLAN102
Proto Source Port Destination Port Gateway QueueIPv4 * VLAN102 net * VLAN101 net * * none (bloqueo)
IPv4 ICMP VLAN102 net * VLAN102 net * * none
IPv4 Tcp/udp VLAN102 net * * Puertospermitidos * noneCon la segunda regla puedo hacer ping dentro de mi vlan, pero también quiero que poder hacer ping a maquinas de internet (www.google.es, etc) que resulta útil para comprobar problemas. He creado otra regla ICMP desde la vlan102 net hacia wan e incluso hacia la lan, pero no lo consigo.
Como lo veis?
Gracias. -
la regla 2 no sirve para nada por que el trafico dentro de la misma VLAN no pasa por el firewall
para lo que quieres deberas de crear una regla parecida en tu VLAN2 con origen net VLAN2 el protocolo seria iCMP y el destino cualquiera. ( o sea que no tienes que poner nada en destination )
Saludos