防火墙无法ping通直连路由器,两台防火墙互联地址ping不通

防火墙无法ping通直连路由器,两台防火墙互联地址ping不通

亲爱的你好~一般情况下，如果查不出问题，可以尝试更换路由器看看能否ping通，并检查物理链路。如果没有问题，则说明是发布策略问题，本地，不信任。 因此华为防火墙无法直接ping直连设备。1.Defaultpacket-filterintrazoneenable(securitypolicyview)命令功能defaultpacket-filterintrazoneenable

我之前也遇到过同样的问题，检查防火墙上的路由表，我的IP地址配置了，导致ping不一样，我把防火墙连接到下层交换机，特别是防火墙连接到下层接口，除了物理接口外，很容易忘记将VLANif接口添加到域中，本例直接连接ping。

↓。υ。↓ 检查网络故障首先需要排除网络硬件设备是否存在问题。 例如网卡、网线、路由器、交换机等设备是否正常。 这些都是网络正常运行的基本条件。如果发现某些设备有问题，只需更换硬件即可解决ping连接测试，没有问题。然后将防火墙GE1/0/0接口上的IP地址PC2配置如下。但是ping测试却不起作用。也是直连。为什么一侧能连，另一侧不能呢？ 让我们检查一下防火墙配置，发现默认接口已配置为允许

2.某些路由器端口不允许被用户ping。 3.访问控制。 无论中间有多少跳，只要有节点（包括端节点）过滤了ICMP，ping不通都是正常的。 最常见的是防火墙的行为。 4.多路由负载确实很难搞清楚。 综上所述，ping不通的原因是防火墙的接口没有加入信任域。 至于为什么需要加入信任域才能交流，朋友们可以讨论。 我们需要在非信任域中启用icmp协议才能通过

H3C路由连接到H3C防火墙，对接接口为路由端口，配置了同一网段的IP地址，但直连无法ping通对接IP地址。 路由也写好了。 组网及组网说明：路由器上行接口IP：192.168ping不通。常见原因包括：路由不可达；中间链路有端口阻塞；有ARP攻击或其他攻击包；静态路由或静态ARP配置错误；IP地址冲突。 故障排除方法：1.检查