首页 科技问答 乌云,防火墙ICMP会话数据包来回路径不一致

乌云,防火墙ICMP会话数据包来回路径不一致

科技问答 190
1677251957,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区乌云 乌云 二段 粉丝:0人 关注:0人

问题描述:

1、172.16.56.3 ping 172.16.1.254正常ping通,会话如下


2、172.16.56.3 ping 172.17.16.254不通,回包丢到了10.1.9.82上,会话如下


个人已做排查:

1、检查防火墙上无匹配核心交换机地址段的策略路由

2、防火墙安全策略已临时全通

3、SSL VPN IP路由列表内原先存在172.16.1.0/24,也已添加172.17.16.0/24


还有什么原因可能导致该问题

组网及组网描述:


11小时前提问

建议打下400吧 现象很明确了,故障点在防火墙上

10小时前回答

设备过保了

乌云

看一下是不是哪个地址写错了一点点

9小时前回答

地址都仔细检查过了 没有写错的

乌云

防火墙 应该 写一个 ip route-static 172.16.56.0 24 172.16..56.1

落啦耳朵

刚才的回复不对 这个应该是直连路由,

落啦耳朵

你正在,防火墙ICMP会话数据包来回路径不一致