[請益] 防火牆設定思路 lusaka PTT批踢踢實業坊

[請益] 防火牆設定思路

作者: lusaka (gary.lusifa) 2019-10-22 09:32:28

各位先進們好
有個問題想請教各位，我最近有一個問題就是我的防火牆是zywall 110，wan 端接實體IP
LAN端接新軟防火牆，我們之間是site to site vpn，從總公司要ping VPN到外點電腦都
不會有問題，但是外點應該是有設定規則，會讓外點電腦可以Ping到特定電腦，但是我在
zwall 上看log的時候，有看到封包流進來，但是沒看到封包出去，也沒看到log error，
所以不知道應該要從哪裡查比較好，希望各位先進能夠指導一下，
感恩

作者: dil79975 (醬汁呢(′・ω・)*) 2019-10-22 20:46:00

Route沒設↑忽略重來，LOG只會看到過來方向你不會看到回去的方向你的問題是什麼外點Ping不到總公司電腦?

作者: blackhippo (PH6.0 å¾®ï¼Žé…¸æ°‘) 2019-10-22 20:51:00

你只有說外面可以進來裡面哪裡..沒說裡面怎麼出去外面

作者: dil79975 (醬汁呢(′・ω・)*) 2019-10-22 20:51:00

兩邊互相traceroute一下，並確認你這邊不是NAT Mode

作者: lusaka (gary.lusifa) 2019-10-23 09:33:00

我忘了說明route 設定已經設好，我這邊可以遠端ping 進裡面後來發現有個設定沒弄，已經解決感謝各位

繼續閱讀

[請益] windows會自動嘗試登入nashantsuki [請益] 如何快速查詢無OS的桌機MACpkkop1593 [請益] bootmgr is missing?(Win 7安裝過程)Sana [請益] 滑鼠客制化公司LOGOdil79975 [請益] vmware和storage用光纖對接可行性a030225033 [請益] 版本控管/文檔中心本土廠商hooboa1122 Re: [請益] 遠端重灌方式alotofjeff [請益] Print spooler自動關閉superRKO [請益] 遠端重灌方式a2764231 [請益] 公司主機集中做機器學習分散式運算hooboa1122