[请益] 防火墙设定思路 lusaka PTT批踢踢实业坊

[请益] 防火墙设定思路

楼主: lusaka (gary.lusifa) 2019-10-22 09:32:28

各位先进们好
有个问题想请教各位，我最近有一个问题就是我的防火墙是zywall 110，wan 端接实体IP
LAN端接新软防火墙，我们之间是site to site vpn，从总公司要ping VPN到外点电脑都
不会有问题，但是外点应该是有设定规则，会让外点电脑可以Ping到特定电脑，但是我在
zwall 上看log的时候，有看到封包流进来，但是没看到封包出去，也没看到log error，
所以不知道应该要从哪里查比较好，希望各位先进能够指导一下，
感恩

作者: dil79975 (酱汁呢(′・ω・)*) 2019-10-22 20:46:00

Route没设↑忽略重来，LOG只会看到过来方向你不会看到回去的方向你的问题是什么外点Ping不到总公司电脑?

作者: blackhippo (PH6.0 å¾®ï¼Žé…¸æ°‘) 2019-10-22 20:51:00

你只有说外面可以进来里面哪里..没说里面怎么出去外面

作者: dil79975 (酱汁呢(′・ω・)*) 2019-10-22 20:51:00

两边互相traceroute一下，并确认你这边不是NAT Mode

楼主: lusaka (gary.lusifa) 2019-10-23 09:33:00

我忘了说明route 设定已经设好，我这边可以远端ping 进里面后来发现有个设定没弄，已经解决感谢各位

继续阅读

[请益] windows会自动尝试登入nashantsuki [请益] 如何快速查询无OS的桌机MACpkkop1593 [请益] bootmgr is missing?(Win 7安装过程)Sana [请益] 鼠标客制化公司LOGOdil79975 [请益] vmware和storage用光纤对接可行性a030225033 [请益] 版本控管/文档中心本土厂商hooboa1122 Re: [请益] 远端重灌方式alotofjeff [请益] Print spooler自动关闭superRKO [请益] 远端重灌方式a2764231 [请益] 公司主机集中做机器学习分布式运算hooboa1122