我还是在防火墙上做的配置，因为以前配置过，而且遇到了很多问题，所以记忆还比较深刻，按照以前的方法步骤进行配置后，就直接把办公网切换过去了，但是刚过一会电话就响了，不能上网了。这问题可大了，办公网瘫痪，我担不起这个责任呀，马上恢复到原来的网络。可以了。切换回原来的样子后，我就开始研究防火墙的配置，没问题呀，我就是把以前的地址改改，没看出来什么问题。研究了老一会了，还是没结果。老师让我把所有的配置清空，在进行配置试试，但是我不甘心，问什么不通呢。于是我就把安全规则全部删除重新配置了一遍，哎可以了。问题终于找到了原因了，其他配置做过改动后安全规则必须要重新配置，并且要按照顺序来，{dy}条是DNS包过滤规则，第二条是Nat服务any规则，第三条可以加上any规则。
这下总可以了吧，测试也通过了。于是就进行了线路切换，但是回到办公室一ping还是不通。这就奇怪了，直接用电脑测试可以的呀，问什么接上办公网就不可以了呢。老师说这肯定是内部路由的问题呀，但是内部路由我没有做改动呀，只是配置了一条指向防火墙内网接口的默认路由，配置个与防火墙相连接口的ip。但是结果却在哪来——不通。于是我把电脑直接接在了办公网接入层交换上，哎这样能够ping通。奇了怪了，问什么办公室就是不行呢。这是姬老师问我防火墙管理接口的ip是多少，这时我恍然大悟，原来办公室与防火墙管理ip地址网段相冲突了。所以，办公室就是ping不通。哎，问题解决。
本文出自 “” 博客，请务必保留此出处 |
郑重声明：资讯 【锐捷防火墙配置遇到的新问题- 网络技术学习- 51CTO技术博客】由 发布，版权归原作者及其所在单位，其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实，请读者仅作参考，并请自行核实相关内容。若本文有侵犯到您的版权， 请你提供相关证明及申请并与我们联系（qiyeku # qq.com）或【在线投诉】，我们审核后将会尽快处理。
—— 相关资讯 ——
