1691248196,

问题描述：

网络配置如下图，目前情况是，交换机配置了VLAN101、102接口，和默认的vlan1。

1.vlan101、102 接口下172.16.1.0/24、172.16.2.0/24的网段不能上外网

2.其他默认vlan1接口下192.168.11.0/24能上外网（IP由防火墙分配)

路由也设置，如何解决172网段上外网问题？

组网及组网描述：

13小时前提问

交换机和防护墙路由配置没问题， 看下防火墙是否有ip相关限制，比如nat 转化看是否只允许了192网段，如果是的话，添加上172网段

13小时前回答

暂无

防火墙先配个any to any的策略

172.16.1.0/23能ping通192.168.1.1么

12小时前回答

暂无

你正在内容来源：知了社区,s5120v3，vlan接口下电脑不能上外网