1680016546,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

防火墙上配置了一个公网地址，已加入untrust区域，从内网ping可以通，从外部网络ping不通，也没找到哪里允许ping，

组网及组网描述：

6小时前提问

最佳答案

您好，检查是否配置网关地址

也就是静态路由

其次，放通untrust到local安全域

6小时前回答

配置了

放通untrust到local安全域

无名之辈

可以尝试配置UNtrust 到 UNtrust 域的互通策略

检查缺省路由

6小时前回答

需要放行策略untrust到local区域

6小时前回答

已经使any通any

untrust到local策略放行icmp，或者在接口下允许ping

6小时前回答

接口下允许ping是啥命令

如图。5口和15口都是公网地址，15口外网可以ping通，5口ping不通

2小时前回答

华三这个社区真是垃圾，也就是走个流程，从来没在这上面解决过问题，和华为，锐捷差远了

你正在,F1030