1688915299,

问题描述：

防火墙下联PC可以ping通内网地址网关（10.

组网及组网描述：

12小时前提问

可以检查下7口有没有加入安全域，并放通安全策略，同时看防火墙外网口和终端的路由是否正常

12小时前回答 (4)

7口加入了untrust然后策略是全部放通的，防火墙是可以ping通对端设备的，对端设备可以ping通10.

debug aspf acl xxx可以看有没有被安全策略过滤

ASPF policy configuration: Policy default: ICMP error message check: Disabled TCP SYN packet check: Disabled Inspected protocol Action FTP None

这个得找400看下含义了

你正在内容来源：知了社区,F100-C-A3