1683731662,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

虚拟机到不了核心交换机，可以到防火墙，防火墙1.1可以ping通1.86

组网及组网描述：

两个安全域都是any，没有禁ping，路由是静态路由，15.6是虚拟机地址，1.1是防火墙地址，1.5和1.86是交换机地址

7小时前提问

撤掉防火墙试一下

7小时前回答 (5)

没有防火墙可以通信，但是虚拟机必须过防火墙，这是领导的硬性标准

那就是防火墙策略没写对

z6Kl9

两个安全域的策略都是any

贴一下配置

z6Kl9

太多了，发送失败

感觉还是安全策略做的有问题，方便发配置出来吗

7小时前回答

两个安全域的配置，都是any， 您要看那个配置呢，我只能在配置文档中，摘出来，发给你

全部配置，加下微信hazegs我看看

溜溜溜

我是郑

你正在,防火墙