привет всем!
подскажите как разрешить пинг из внеутреннй сети во внешнуюю (наружу)
т.е. нужно сделать чтоб из сети 192.168.0.0 можно было пингануть адресс 194.194.175.212
в циске стоит акл
ip access-list extended 111
permit icmp 192.168.0.0 0.0.0.255 any
permit udp 192.168.0.0 0.0.0.255 host 194.194.175.131 eq domain
permit udp 192.168.0.0 0.0.0.255 host 194.194.149.53 eq domain
permit tcp 192.168.0.0 0.0.0.255 host 194.194.175.131 eq ftp
permit tcp 192.168.0.0 0.0.0.255 host 194.194.175.131 eq smtp
permit tcp 192.168.0.0 0.0.0.255 host 194.194.175.131 eq pop3
permit tcp 192.168.0.0 0.0.0.255 any eq 143
permit tcp 192.168.0.0 0.0.0.255 any eq www
permit tcp host 194.194.175.131 eq telnet any
ip access-list extended 112
permit ip host 194.194.175.131 any
permit ip host 194.194.175.131 any
permit ip host 194.194.175.131 any
permit ip host 194.194.175.131 any
permit tcp any host 194.194.175.131 eq www
permit tcp any host 194.194.175.131 eq pop3
permit tcp any host 194.194.175.131 eq smtp
permit tcp any host 194.194.175.131 eq 22
permit tcp host 194.194.175.131 any eq www
permit tcp host 194.194.175.131 any eq pop3
permit tcp host 194.194.175.131 any eq smtp
permit tcp host 194.194.175.131 any eq 22
deny   ip any any log