防火墙 F100 的问题
- 0关注
- 1收藏，888浏览
问题描述：
你好。我这边建立一个GRE隧道。客户端访问不到。
用的是GRE隧道4 电信隧道地址2.2.2.2
防火墙到电信是通的。客户端ping 2.2.2.1 不通
组网及组网描述：
# interface Tunnel4 mode gre
ip address 2.2.2.1 255.255.255.252
source 122.224.64.254
destination 115.170.133.105
ip route-static 2.2.2.0 24 Tunnel4
ip route-static 10.10.1.0 24 Tunnel1
ip route-static 172.19.19.0 24 Tunnel4
acl advanced 3000
rule 1 permit ip source 192.168.2.169 0 destination 10.10.1.2 0
rule 2 permit ip source 192.168.2.169 0 destination 10.10.1.1 0
rule 3 permit ip source 192.168.2.169 0 destination 172.19.19.3 0
rule 4 permit ip source 192.168.2.169 0 destination 192.19.19.2 0
- 2020-10-14提问
- 举报
-
(0)
最佳答案
您好，请知：
没有看到附件。
关于GRE不通的问题，以下是排查要点，请参考：
1、确保两端的路由可达。
2、确保涉及到的物理端口需加入安全域并放通安全策略或域间策略。
3、确保tunnel接口下已经正确指向了源和目的，同时tunnel接口需加入安全域并放通安全策略或域间策略。
4、上述3点都完成后，在配置隧道的路由。
- 2020-10-14回答
- 评论(1)
- 举报
-
(0)
把配置附上了。您在看看
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
把配置附上了。您在看看