ciao masterix81,effetivamente le acl x controllo icmp non è x l'ingresso,
come suppononevo,quindi basta lasciare l'ip inspect icmp router-traffic,
anche se effetivamente icmp packet-too-big viene usato x negoziare la MTU di una
connessione tcp quindi andrebbe messa in ingresso.
di nuovo grazie
