learnCC 发表于 2021-6-21 11:17:58

junniper SSG140 NAT问题



我在核心交换机做了单个IP策略路由到一条专线出口，做了之后能ping通防火墙的wan口，但是wan口的互联地址ping不通，这是NAT出来问题吗

天边那片猫 发表于 2021-6-21 11:17:59

防火墙一般只能ping通直连的接口吧，直接ping穿越的地址试试

learnCC 发表于 2021-6-21 13:05:05

天边那片猫 发表于 2021-6-21 12:11
防火墙一般只能ping通直连的接口吧，直接ping穿越的地址试试

不行，我就是外网出不去，ping了一下WAN口IP是通的

天边那片猫 发表于 2021-6-21 23:41:47

learnCC 发表于 2021-6-21 13:05
不行，我就是外网出不去，ping了一下WAN口IP是通的

这个可能性太多了，检查一下NAT的后地址的双向路由，ACL，防火墙策略。实在不行就在两边抓包。

leort 发表于 2021-6-23 08:35:56

什么年代了还用SSG 都EOL了{:6_276:}
页: [1]
查看完整版本: junniper SSG140 NAT问题