Исходное сообщение
"Cisco ASA & DMZ (не проходит ICMP)" Отправлено dimaonline, 03-Июн-09 13:04
Нашел самостоятельно решение, правда похоже на bag в ASDM 6.1: Решение: policy-map global_policy class inspection_default ...   inspect icmp Описание БАГа: При обращении из ASDM в global_policy присутствует строка, что ICMP инспектируется, но в самом тексте конфига этой троки я не нашел. Долго не мог понять, как в таком случае работал ICMP на outside интерфейсе - оказалось, что строка object-group icmp-type DM_INLINE_ICMP_1 icmp-object echo-reply icmp-object source-quench icmp-object time-exceeded icmp-object unreachable access-list outside_access_in extended permit icmp any any object-group DM_INLINE_ICMP_1 СРАБАТЫВАЛА как ВХОДЯЩЕЕ соединение.