首页 科技问答 SecPath F1005 防火墙接口不转发数据包

SecPath F1005 防火墙接口不转发数据包

科技问答 225
1692717488,网工小菜 网工小菜 零段 粉丝:0人 关注:0人

问题描述:

防火墙两侧的下挂交换机均可分别 ping 通防火墙 vlan 接口:

172.31.254.253 -> 172.31.254.252 (防火墙vlan254)   --- 正常

172.30.100.254 (防火墙vlan100) -> 172.30.100.

跨防火墙直接ping

172.31.254.253 -> 172.30.100.


组网及组网描述:

SecPath F1005 防火墙产品,东西向分别通过 vlan100连接172.30.100.0/24 和 vlan254连接172.31.254.0/24网段。

vlan100端口加入 安全域 zone1,vlan254端口加入安全域 zone2 ,配置安全策略 zone1到zone2、zone2到zone1无条件放通。

通过统计数据显示,安全策略完全命中

3小时前提问

做下流量统计或者抓包看下吧


2小时前回答

暂无

已产品为默认状态为例

根据描述大致判断

1、流量来回路径不一致导致丢包

2、终端侧参数问题导致流量没到达fw


结合策略有命中的的话,通过dis ses ta ipv4确认下命中流量是否上fw了吧

如果有进一步检查策略和终端侧配置

或者通过终端侧抓包定位分析

2小时前回答

暂无

你正在内容来源:知了社区,SecPath F1005 防火墙接口不转发数据包