CiscoのルーターからPingが通りません

Question

Ciscoのルーターを家のインターネットの接続用に設定しました。
いろいろなサイトからConfigをいただいてきて設定し、なんとかインターネットに接続できました。

PCからは外にも内にもPingができるのですが、Ciscoのルーターからだと内にはpingできますが、そと（8.8.8.8）にpingが行きません。
設定が抜けていましたらご指摘いただけますでしょうか。

以下、Configです。
router#ter len 0
router#sh run
Building configuration...

Current configuration : 2982 bytes
!
! Last configuration change at 00:20:46 UTC Sat Mar 19 2022
!
version 15.5
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname router
!
boot-start-marker
boot-end-marker
!
!
enable secret 5 $1$MLna$uYqLvqKkeKc0a5/nld0sF/
!
no aaa new-model
bsd-client server url https://cloudsso.cisco.com/as/token.oauth2
!
ip dhcp excluded-address 192.168.5.100 192.168.5.254
!
ip dhcp pool local
network 192.168.5.0 255.255.255.0
default-router 192.168.5.254
dns-server 8.8.8.8
lease 0 12
!
!
ip inspect name CBAC tcp
ip inspect name CBAC udp
ip inspect name CBAC ftp
ip inspect name CBAC icmp
ip cef
no ipv6 cef
!
multilink bundle-name authenticated
!
cts logging verbose
license udi pid C891FJ-K9 sn FGL192721W1
!
!
username miXXXX password 0 XXXXXXXXX
!
interface Loopback0
ip address 192.168.10.1 255.255.255.255
!
interface BRI0
no ip address
encapsulation hdlc
shutdown
isdn termination multidrop
!
!
interface GigabitEthernet0
description Buffal_LAN
no ip address
spanning-tree portfast
!
interface GigabitEthernet1
no ip address
spanning-tree portfast
!
interface GigabitEthernet2
no ip address
!
interface GigabitEthernet3
no ip address
!
interface GigabitEthernet4
no ip address
!
interface GigabitEthernet5
no ip address
!
interface GigabitEthernet6
no ip address
!
interface GigabitEthernet7
no ip address
!
interface GigabitEthernet8
description Hub_ASAHI-net
no ip address
duplex auto
speed auto
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface Vlan1
mtu 1454
ip address 192.168.5.254 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
interface Async3
no ip address
encapsulation slip
!
interface Dialer1
mtu 1454
ip address negotiated
ip access-group EX in
ip nat outside
ip inspect CBAC out
ip virtual-reassembly in
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication chap callin
ppp chap hostname [e-mail]
ppp chap password 0 XXXXXXXX
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
!
ip nat inside source list 1 interface Dialer1 overload
ip route 0.0.0.0 0.0.0.0 Dialer1
!
ip access-list extended EX
permit icmp any any echo
!
dialer-list 1 protocol ip permit
!
access-list 1 permit 192.168.5.0 0.0.0.255
!
control-plane
!
!
!
mgcp behavior rsip-range tgcp-only
mgcp behavior comedia-role none
mgcp behavior comedia-check-media-src disable
mgcp behavior comedia-sdp-force disable
!
mgcp profile default
!
!
!
!
!
!
!
line con 0
password XXXXXXXXXX
no modem enable
line aux 0
line 3
modem InOut
speed 115200
flowcontrol hardware
line vty 0 4
password XXXXXXXXXX
login
transport input all
!
scheduler allocate 20000 1000
!
end

router#

Answer 1

ip access-list extended EX
permit icmp any any echo

こちらでechoしか許可していないためだと思います。
ルータからのpingの応答を受け取りたいときはehco-replyが必要となる想定です。
※必要なものを選択するのは面倒なので、「permit icmp any any」までで十分と考えます

Comments

[homimi]

ありがとうございます！
pingできてうれしいです！

Config貼り付けているだけなのでそもそものところが分かっておらず。。。
今後も設定せねばいけないところがいろいろございまして、その際はごお伺いさせてください。

本当にありがとうございます。