Probleme de connexion internet avec ASA 5505

J'arrive à pinguer l'ordi à partir du quel j'ai fait la config du ASA (le ASA lui a attribué une adresse ip). Je peux pinguer le 192.168.1.1 mais je n'arrive pas à pinguer d'autres ordi à l'extérieur. Je n'arrive pas à avoir acces à internet

pour pinger de inside vers outside tu as 2 possibilités:
1) inspecter ICMP
2) appliquer une ACL qui autorise ICMP en inbound sur l'interface outside
Voici les 2 configs:
1)
policy-map global_policy
class inspection_default
inspect icmp

2)
access-list icmp_out_in extended permit icmp any any
access-group icmp_out_in in interface outside

salut brupala,

j'avais pas fait attention à ça :) quelle idée ont les gens de mettre du matériel de pro derrière des box faites pour la maison :)?
mais bon suffit juste de mettre l'outside pour recevoir une IP de la box par dhcp ou desactiver le DHCP sur la box et mettre une IP privée comme tu l'as dit et ça devrait fonctionner.
pour le double NAT , il n'est pas obligé de natter sur l'ASA et c'est la box qui nattera tout

bonjour,
Il s'agit d'une liveBox Pro. Mon ASA est en PAT et non en NAT. Faut-il necessairement desactiver le DHCP sur la box? Dans ce cas le IP privé doit etre demandé aupres du fournisseur internet?
J'ai revu maconfig en mettant le outside en DHCP. Mon soucis est que j'ai fais "Enable DHCP server on the inside interface" ce qui me permet de donner une pool d'adress DHCP 192.168.xx.xx 192.168.xx.xx et cela fait que le DNS 1 de Orange (80.10.246.2) et le DNS 2 (80.10.246.129) ne sont pas dans ce rang donné. Faut il laissé vide les DNS 1 et DNS 2 et laissé le DHCP s'en occupé? ou changer le DHCP Adtresse Pool?

Merci de votre reponse

Mon ASA est en PAT et non en NAT

le PAT est un cas particulier du NAT, tu translates tes adresses de inside vers une adresse en outside.
Mais depuis la version 7.0 tu n'es plus obligé de natter le traffic qui passe par l'ASA car le comportement par défaut est : no nat-control donc tu pourrais laisser la Box natter toutes les adresses mais il te faudra configurer une route statique sur la box qui pointe vers le sous-réseau en inside.
Moi à ta place je ne configure pas le serveur DHCP sur mon ASA, je mets l'outside en IP fixe dans le range de la Box et je configure un second pool sur la box pour inside et sur l'ASA je configure un relais DHCP. Comme ça tu auras toutes les bonnes infos sur tes machines en inside( y compris les DNS) mais ta BOX devrait faire proxy DNS donc tu pourrais dans ce pool attribuer comme server DNS l'IP de ta box (en outside)

les adresses ip en dhcp sur un routeur , ça n'existe pas, il faut des adresses fixes.
Si tu mets ton ASA en pont, c'est autre chose.
tu peux désactiver le serveur dhcp de la box si il n'y a que le firewall de connecté dessus et qu'il est en routeur nat.
Je serai toujours étonné que l'on confie des engins comme un ASA à des gens qui n'ont aucune formation et même des compétences en réseau assez approximatives.
Sinon,
la livebox, pro ou classique, ça ne fait guère de différence, encore une fois les vraies livebox pro sont les business livebox.
Avec l'ASA en pont, tu ne mets pas de serveur dhcp dessus, tu ne laisses que celui de la box.

les adresses ip en dhcp sur un routeur , ça n'existe pas, il faut des adresses fixes. 

Ca veux dire quoi cette phrase ?

tu peux désactiver le serveur dhcp de la box si il n'y a que le firewall de connecté dessus et qu'il est en routeur nat. 

Pourquoi dans ce cas seulement ?

Avec l'ASA en pont

Pourquoi vouloir absolument que le firewall soit en mode transparent ?

Que trouves-tu de mauvais à la solution proposée dans mon précédent commentaire ?