华为防火墙管理口ping不通,ensp防火墙不能ping其他设备

华为防火墙管理口ping不通,ensp防火墙不能ping其他设备

华为防火墙配置完成后，计算机可以ping通外网，但无法ping通dns。需要重新启动防火墙1-2次才能ping通网关或同一外网，以便本地所有计算机都能访问互联网。 1.检查您ping的IP地址的主机的防火墙配置，发现默认接口配置为允许多个服务停止通过，并且该接口已添加到安全区域信任中。 我们还启用另一个接口的ping服务，并将其添加到安全区域[USG6000V1]接口g1/0/0

1.网络故障部位症状如下：1.ping地址正常，任何能ping通的地址都可以ping通，如网关、域名等。 2.可以DNS解析域名。 3.打不开网页，一打开网页就感觉没有网络。华为USG防火墙配置端口映射图及映射失败故障排除-防火墙教程-[艾易网]为大家提供网页制作教程、网页设计教程、网页制作。 制作，网站开发，网站开发，网站制作教程，pstutorials，

然后打开电脑cmd发现ping成功。 7.本地浏览器可以访问防火墙的8443端口并正常打开。 8、有人会问，电脑能ping防火墙，但无法ping通防火墙内的主机，甚至自身的接口IP也不可用。华为5310的存储管理端口位于设备后面板的Mgmt端口，通常标记为"MGMT"。 ping192.168.128.101/102失败的原因如下：1.IP地址错误：请确保您正在ping的IP地址正确，并且

如果ping不通，则将"消息源地址"留空，然后测试是否可以ping通。 b)测试内网业务端口是否正常。最好跨网段测试。 可能：服务器有双网卡或者默认路由配置错误/配置少c)检查服务器是否有针对访客IP的安全策略，请联系我们，这个确实很难弄清楚。 综上所述，失败的原因是防火墙接口没有添加到信任区域。 至于为什么需要加入信任域进行交流，朋友们可以讨论。 我们需要启用非信任域中的icmp协议才能进行顶级操作。

那么这个配置应该没有问题。 您可以暂时将不信任更改为信任，以允许所有人测试这是否是策略问题。 您可以从防火墙上的内置工具ping192.168.1.30，看看是否可以到达。 而你的解决方案A：允许所有安全策略，但ping仍然失败，并且防火墙上没有会话。检查路由表。没有到管理端口的直接路由。检查配置，发现管理端口有以下命令：ipbindingvpn-instancedefault。 这是