打印

ssg140多内网段互访的问题

dnnljexk 中级会员精华: 0 积分: 439 帖子: 54 威望: 186 点金钱: 40 币贡献: 69 点经验: 02级阅读权限: 30 注册: 2008-1-14 状态: 发短消息加为好友	9^# 大中小发表于 2008-1-15 12:05 只看该作者 trust到untrust访问也是开的ANY。在就是我在路由里加了条0.0.0.0/0的路由。其他的东西都没设置了。因为eth1和eth0都在trust区，所以不必要开策略。不管是在NAT还是ROUTE下2个网段都可以访问也说明同一个区内不需要策略也可以互相访问。
查看详细资料	TOP

conquer 金牌会员精华: 1 积分: 1100 帖子: 136 威望: 469 点金钱: 89 币贡献: 179 点经验: 03级阅读权限: 70 注册: 2007-12-13 状态: 发短消息加为好友	10^# 大中小发表于 2008-1-16 14:16 只看该作者加一条2网段能访问1网段的策略
查看详细资料	TOP

zjjruby 中级会员精华: 0 积分: 201 帖子: 23 威望: 80 点金钱: 29 币贡献: 28 点经验: 02级阅读权限: 30 注册: 2007-11-21 来自: 湖北状态: 发短消息加为好友	11^# 大中小发表于 2008-1-16 21:17 只看该作者 SSG140-SH的防火墙你人会配置吗？
查看个人网站查看详细资料	TOP

dnnljexk

中级会员

精华: 0

积分: 439

帖子: 54

威望: 186 点

金钱: 40 币

贡献: 69 点

经验: 02级

阅读权限: 30

注册: 2008-1-14

状态:

12^# 大中小发表于 2008-1-18 08:53 只看该作者

原帖由 jjjhappy 于 2008-1-15 11:49 发表
第一，2网段接口为ROUTE模式，自然不能上网，需要改成NAT模式，至于原因自己去看书。

还有你需要把你的策略也说明一下，防火墙这玩意，不说策略都是瞎蒙。

香港公司和我这里的防火墙是一样的，我连接到他们的防火墙上看过了。他们所有的接口都在ROUTE模式下。他们所有的网段都能上网，不知道是不是要在哪里在设置一下。

我也在看书，不过看的速度太慢了。我想早点解决问题。

TOP

dnnljexk 中级会员精华: 0 积分: 439 帖子: 54 威望: 186 点金钱: 40 币贡献: 69 点经验: 02级阅读权限: 30 注册: 2008-1-14 状态: 发短消息加为好友	13^# 大中小发表于 2008-1-18 09:20 只看该作者找到问题了，在建立策略的时候要在高级里把NAT选上就可以了。
查看详细资料	TOP

army_chou 注册会员精华: 0 积分: 73 帖子: 9 威望: 30 点金钱: 8 币贡献: 10 点经验: 01级阅读权限: 20 注册: 2008-1-16 状态: 发短消息加为好友	14^# 大中小发表于 2008-1-18 09:28 只看该作者引用: 原帖由 dnnljexk 于 2008-1-18 09:20 发表找到问题了，在建立策略的时候要在高级里把NAT选上就可以了。楼主交个朋友啦,我也用140,问题多多.....谢谢 MSN army_chou@hotmail.com
查看详细资料	TOP

hksam 注册会员精华: 0 积分: 111 帖子: 17 威望: 51 点金钱: 0 币贡献: 17 点经验: 02级阅读权限: 20 注册: 2008-2-20 状态: 发短消息加为好友	15^# 大中小发表于 2008-3-12 22:56 只看该作者樓主你好,我現在公司正需要配置ssg140. 遇到配置上的困難,可否幫忙? MSN: hksam@msn.com
查看详细资料	TOP

penguin23 高级会员精华: 0 积分: 505 帖子: 51 威望: 189 点金钱: 101 币贡献: 68 点经验: 02级阅读权限: 50 注册: 2008-3-29 状态: 发短消息加为好友	16^# 大中小发表于 2008-4-30 14:20 只看该作者获益良多. 我也在用ssg140. 最近只是学习了vpn东西.路由,访问控制.很缺. 想跟楼主和大家多学习. 谢谢! qq:573224117
查看详细资料	TOP