防火墙开启后ping不通,华为防火墙配置

防火墙开启后ping不通,华为防火墙配置

现场故障现象为：在防火墙上pingACG1000可以，但ping交换机地址不通，在交换机上pingACG可以，在交换机上ping防火墙不通。因此，现场怀疑ACG导致ping测试失败。流程分析1.首先，1.关闭防火墙（一般但不安全的方法）2.不要关闭防火墙，并启用ICMP字样的入站和出站规则（更安全的方法）3.检查计算机网络，看是否连接到两个或多个网络。此时有多个IP（这一点一定要注意，我是

进入规则设置页面，设置允许发送和接收ICMP数据包。 如果双方都没有防火墙且ping失败，则问题出在网络提供商处。 不过，我个人认为这基本上是不可能的。 顺便问一下，根据您的最新反馈，为什么防火墙与路由器直连无法ping通，而且ping功能是在同一个网段上开启的。 那么只有以下原因：1.路由器会ping防火墙，需要在防火墙上配置允许。

为了测试网络是否畅通，我们经常使用Ping命令。但是，我们经常会发现有些计算机有网络连接，但无法PING通。这可以通过修改计算机的防火墙设置来解决。 方法/步骤1不同的计算机系统可能有不同的名称。如下所示，如果其他主机无法通过winping本机，是因为本地防火墙关闭了ICMPecho功能。只需打开echo功能即可。 具体方法：以管理员身份运行CMDA并输入以下命令01netshfirewallset

跨网段Ping失败，导致"超时"。如果显示超时，则表示ping请求消息已发送，目的IP的网关已获取到目的IP的mac地址，但目的主机未响应，或者源主机无法接收。 。 这些应该在LAN内进行检查。网络测试ping命令非常有用，但出于安全原因，默认情况下防火墙不允许ICMPecho（即ping测试）。 如果我想在安全LAN中启用aping测试，应该做什么？ 点击"开始"菜单进入系统