山石防火墙

仙劍奇俠

一台山石防火墙，有个外联单位网络要进来互通，线路直接接到E 11号口，我在我们这防火墙上配的地址是172.16.2.101，对端的地址是172.16.2.100/24。防火墙安全域策略已经全放通，现在问题是，我在防火墙上直接ping 172.16.2.100可以通，在内网中ping 172.16.2.101可以通，但是ping172.16.2.100就不行了。这情况应该怎么办。file:///C:\Users\周彦\AppData\Roaming\Tencent\Users\417782602\QQ\WinTemp\RichOle\WI{]JMBUFF`2NE(U%Q]C~E5.png

marrk2009

操作2步：
1、策略中trust---untrunst全部放行
2、NAT中将内部到外部NAT通过E 11号口为出接口进行转换

肖晓武

感谢楼主分享

邦德猪