问题描述：
用户通过vpn只能访问到内网个别ip地址，访问不到全部的ip，在3040上是可以全部ping通的。
组网及组网描述：
对齐方式
- 靠左
- 居中
- 靠右
msr3040 0/0口192.168.30.2的地址 网关是192.168.30.1
0/1口10.120.237.5的地址 网关是10.120.237.254
网关设备是5500，0/0地址是172.30.239.6，网关是172.30.239.1
0/1地址是10.120.237.254 划分lan237
用户通过192.168.30.2拨入3040，转换为172.16.2.0地址，访问10.120.237.0网段，删除防火墙策略只能访问到10.120.237.4和10.120.237.6，但是其余的地址还是都ping不到，后面还有要通过10.120.237.254去访问到10.120.232.0网段的地址，现在怎么样可以让192.168.30.2访问到10.120.237.0和10.120.232.0网段呢？
防火墙命令firewall enable是启用，关闭时什么命令呢？
- 2020-11-11提问
- 举报
-
(0)
最佳答案
您好，请知：
如要关闭防火墙功能，可以使用undo firewall enable
其次检查下路由是否可达，需确保内网能有VPN网段的路由。
另外检查下目的终端或服务器上的系统防火墙是否已关闭或放通了相应的出入站规则。
- 2020-11-11回答
- 评论(1)
- 举报
-
(0)
在3040上可以访问到10.120.237.0和10.120.232.0，用户通过vpn获取到的172.16.2.0只能访问到10.120.237.0的4.5.6，其它地址访问不到，包括网关5500上的10.120.237.254的地址也访问不到，更访问不到10.120.232.0的地址。
路由有问题吧，232网段是哪儿的？关闭的命令就是undo firewall enable
- 2020-11-11回答
- 评论(1)
- 举报
-
(0)
谢谢回答，232网段是通过10.120.237.254 到172.30.239.1到10.120.232.0
谢谢回答，232网段是通过10.120.237.254 到172.30.239.1到10.120.232.0
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
在3040上可以访问到10.120.237.0和10.120.232.0，用户通过vpn获取到的172.16.2.0只能访问到10.120.237.0的4.5.6，其它地址访问不到，包括网关5500上的10.120.237.254的地址也访问不到，更访问不到10.120.232.0的地址。