- ポリシーをすべて無効にする
- ZoneをTrustに所属させる
- ログを見る
- routingを確認する
- default gatewayを確認する
defaultポリシーはtrust -> untrustがany anyで許可されている。pingはuntrust -> trustであるためにこのポリシーを入れ込む必要があった。
科学・IT・登山の話題
投稿日:2013年8月2日 更新日:
defaultポリシーはtrust -> untrustがany anyで許可されている。pingはuntrust -> trustであるためにこのポリシーを入れ込む必要があった。
執筆者:admin
関連記事
TransparentモードはL2でFirewallを利用する。2つのインターフェースは同じIPサブネットレンジを持つがFirewallを通過するときにポリシーによりトラフィックが制御される。 ssg …
Juniperで再送するIPアドレスのネットマスクを間違えてしまいはまった話。 JuniperでRIPからOSPFへの再送を設定した。RIPには次の3つのIPアドレスがある。 192.168.1.0/ …
MIPとVIPの違いはUntrust側のIPにportを設定することができるか。MIPではIPアドレスしか設定できない。例えば10のグローバルサーバーを設定したければ10の公開IPアドレスが必要になる …