1675649700,

问题描述：

HCL2.1.0版本的模拟防火墙F1060不能连接，我拉出了一个F1060，拉出了一个虚拟机PC，虚拟机PC设置IP192.168.0.2/24  和F1060的F0/1口接一起。两个都开机后，虚拟机PC不能ping通防火墙的192.168.0.1/24。大家有类似的情况吗？

(0)

最佳答案

已采纳 风干工程师肉干要不要 风干工程师肉干要不要 九段 粉丝：137人 关注：5人

防火墙接口要添加安全域才能通的，这点跟路由器是不一样的，你把下边的配置刷进去，肯定能通：

#

object-policy ip 1

 rule 1 pass

#

security-zone name Local

#

security-zone name Turst

 import interface GigabitEthernet1/0/1

#

zone-pair security source Any destination Local

 object-policy apply ip 1

#

(0)

谢谢，我配置了安全域，没有配置object-policy，真丢人。现在好了。

zhiliao_SnPjt 发表时间：

hcl，不知道，真机是直连gi 1/0/0 口。

(0)

回复xxx [x] 已采纳 xvchi1235 xvchi1235 五段 粉丝：10人 关注：1人

V7防火墙缺省全部禁止接口，需要配置local和接口所在安全域之间的域间策略，放行相关流量。具体可参见网站上关于V7防火墙的配置。

(0)

回复xxx [x] 已采纳 敏通阿宝 敏通阿宝 二段 粉丝：0人 关注：0人

请问楼主 HCL-2.1.0 是安装在哪个操作系统上的？我WIN7安装过后无法启动虚拟设备（路由器、交换机等）。 

(0)

我装的WIN10

zhiliao_SnPjt 发表时间：

我win7的64位，之前华为和华三一直装怎么都不行，这次不知道为啥重装一次就好了，我QQ834258078 ，有事情可以加我QQ 问这个

zhiliaowpx 发表时间：,HCL-2.1.0版本的防火墙不能连接