请教netscreen5GT和Fortigate-200组成点对点VPN的问题

本主题由 admin 于 2008-1-31 08:55 移动

水煮鱼

注册会员

精华: 0

积分: 98

帖子: 14

威望: 36 点

金钱: 19 币

贡献: 14 点

经验: 02级

阅读权限: 20

状态:

发短消息加为好友

1^# 大中小发表于 2007-9-12 16:55 只看该作者

请教netscreen5GT和Fortigate-200组成点对点VPN的问题

大家好！
请教一下，我做完点对点的VPN后，二个设备之间的VPN不能自动联接。
如果我从Fortigate-200开始,ping netscreen 5GT,ping从不通到接通。VPN通道也开始建立起来了。
但如果我从netscreen上ping Fortigate-200，却一直ping不通，并且VPN通道也无法建立。
请问一下大家，问题出在哪里呢？是不是哪一个设备的ping功能被关掉了？还是其它的原因呢？
奇怪的是我在netscreen里面ping任何外网都是通的。还请大家多多给予指导，谢谢！

TOP

青炎灯管理员精华: 28 积分: 6613 帖子: 694 威望: 2052 点金钱: 2022 币贡献: 2193 点经验: 08级阅读权限: 200 注册: 2007-9-4 状态: 发短消息加为好友	2^# 大中小发表于 2007-9-13 16:45 只看该作者 FT防火墙的VPN策略的配置方式与Juniper是不同的，对于FT设备之间的VPN来说：他们只需要配置单项的策略就OK了，所以你可以从FT到NS的PING是可以的，但是，反过来是不同的！因此，你需要在FT的防火墙上配置由外到内的VPN策略才能够实现你所需要的功能～！
查看详细资料	TOP

shido 中级会员精华: 0 积分: 423 帖子: 61 威望: 196 点金钱: 0 币贡献: 58 点经验: 02级阅读权限: 30 注册: 2007-10-17 状态: 发短消息加为好友	3^# 大中小发表于 2007-12-26 13:17 只看该作者顶顶！！！！！！！！！
查看详细资料	TOP

‹‹ 上一主题 | 下一主题 ››