Dotaz: Ping do DMZ z firemní sítě přes Juniper

[Skellyus]

Příloha:

• Configs.txt (1368 bytů)

Dobrý den všem, mám problém s nastavením sítě na Debianu. Snažím se debian umístit do rozsahu veřejných adres, které jsou v DMZ. Pokud chci stroj pingnout z vnitřní sitě nedaří se. Pokud server chci pingnout přes internet vše běží. Sám server do internetu vidí. Na firewallu Juniper je nastavená politika taková, aby propouštěla veškerou komunikaci z Trusted vnitřní sítě (192.168.50.0/24) do DMZ. Když na tu samou IP dám nově naistalovaný MS produkt, povolím ICMP pakety, tak se na stroj bez problémů dopingnu.

Přikládám konfigurace Debianu

Tuší někdo kde by mohl být problém??

Díky za každou radu..

Odpovědi

[lertimir]

Nejdříve bych zkusil pomocí wiresharku zjistit jestli ICMP Echo Reguest paket dorazí, a jestli odpověď ICMP Echo Reply paket odejde nebo neodejde.

Tím se zjistí, jestli problém je skutečně v konfiguraci.