首页 科技问答 S87p0,V7防火墙SSLVPN不能ping通内网地址

S87p0,V7防火墙SSLVPN不能ping通内网地址

科技问答 193
1676259728,

根据案例中心的案例配置了V7版本防火墙的SSL VPN(防火墙透明接入网络),登录、获取地址都正常,但是访问其他内网资源就不通,比如与防火墙直连的路由器和交换机的接口地址。

请大神帮忙看看还有配置哪里有问题。

组网及组网描述:

主要配置如下:

#

 version 7.1.

#

context Admin id 1

#

 telnet server enable

#

vlan 1

#

interface Vlan-interface1

 ip address 1

#

interface SSLVPN-AC

 ip address 1

#

object-policy ip 1

 rule

#

object-policy ip Any-Any

 rule

#

security-zone name Local

#

security-zone name Trust

 import interface SSLVPN-AC

 import interface Vlan-interface1

 import interface GigabitEthernet1/

#

security-zone name DMZ

#

security-zone name Untrust

 import interface GigabitEthernet1/

#

security-zone name Management

 import interface GigabitEthernet1/

#

zone-pair security source Any destination Any

 object-policy apply ip Any-Any

 packet-filter 3333

#

zone-pair security source Trust destination Local

 object-policy apply ip 1

#

zone-pair security source Trust destination Untrust

 object-policy apply ip 1

#

 scheduler logfile size 16

#

 ip route-static

#

 ssh server enable

#

acl advanced 3333

 rule

#

domain system

#             

 domain default enable system

#

user-group user-group1

 authorization-attribute sslvpn-policy-group pgroup

#

local-user h3c class network

 password cipher $c$3$AAzi

 service-type sslvpn

 group user-group1

 authorization-attribute user-role network-operator

#

pki domain sslvpn

 public-key rsa general name sslvpn

 undo crl check enable

#

ssl server-policy ssl

 pki-domain sslvpn

#

sslvpn ip address-pool 1 1

#

sslvpn gateway gw

 ip address 1

 ssl server-policy ssl

 service enable

#

sslvpn context ctx1

 gateway gw

 ip-tunnel interface SSLVPN-AC

 ip-tunnel address-pool 1 mask 255.255.255.

 ip-route-list 123

  include 1

 policy-group pgroup

  filter ip-tunnel acl 3333

  ip-tunnel access-route ip-route-list 123

 default-policy-group pgroup

 service enable

#



2

trust到trust的策略放通下


防火墙ping你的内网资源能通吗

2

不行,还是不通

S87p

有会话吗,display session table ipv4 destination-ip x.x.x.x ver,x.x.x.x是你ping的那个地址,看看有路由吗,回程有路由吗

狗剩 发表时间:2

有会话,但都是内部地址的会话,没有vpn ip的会话。路由器回指了一条1

最后怎么解决的,遇到相同的问题

VOiV3H 发表时间:2

CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。,V7防火墙SSLVPN不能ping通内网地址