Pakketab ved ping af FireWall

Hej eksperter,

Vi har en lille problemstilling på arbejdet, mht. en ping'ning af 2 FireWall's.

På hovedlokationen har vi en Cisco PIX 515e. På de to remotelokationer har vi hhv. en Cisco PIX 506 og en Cisco ASA 5505 sat op til at skabe en VPN-tunnel ind mod hovedlokationen. Det virker fint som udgangspunkt.

506’eren sidder direkte på en global IP (90.152.x.x) i Norge og 5505 sidder på en LAN-ip (10.0.0.2) bag en router (85.81.x.x) et sted i Danmark.

Når man fra hovedlokationen pinger 90.152.x.x og 85.81.x.x er der overhovedet ingen problemer. Der er ingen pakketab. Pinger man derimod de to firewalls på remotelokationerne (192.168.11.1 og 192.168.12.1) opleves massive pakketab. Det er fuldstændig random.

Håber der er nogen, som kan komme med et kvalificeret gæt :)

Mvh
Thomas