问题描述：

小白问题，电脑直连防火墙G1口，G1口默认地址为192.168.0.1/24。电脑IP为192.168.0.10/24为何ping不通G1（192.168.0.1）接口地址。还需要做域间策略吗？该策略怎么配？谢谢，大神

最佳答案

acl advanced 3000
 rule permit ip

security-zone name Trust
 import interface GigabitEthernet1/0/1

zone-pair security source Trust destination Local
 packet-filter 3000

zone-pair security source Trust destination Local 这个命令没有了，现在的是

zone security source any destination any  就可以了。

,防火墙接口ping不通