问题描述：
H3C SecPath F5030替换之前的天融信防火墙，配置有静态路由、访问策略、nat。现发现直连防火墙的一台交换机下有的服务器能ping通有的不能ping通（服务器网关为防火墙相连端口，在防火墙上ping测试）。检查路由表发现无法ping通的服务器路由表为
Destination/Mask Proto Pre Cost NextHop Interface
172.17.133.115/32 Direct 1 0 0.0.0.0 NULL0
防火墙上并未配置null0相关路由，只配置了普通的静态路由。
将线路插回原天融信防火墙后服务器均能正常访问。请问这是什么原因，该如何解决。
组网及组网描述：
- 2021-01-15提问
- 举报
-
(0)
最佳答案
这是相当于直连不通？有的可以通？版本升级了吗
https://www.h3c.com/cn/d_202011/1354216_30005_40.htm 用户名 yx800 密码 01230123
升级最新版试试
- 2021-01-15回答
- 评论(9)
- 举报
-
(0)
您好，请知：
关于有的服务器能PING通，有的不行，以下是排查要点，请参考：
1、检查防火墙上涉及到的物理端口和相关的虚接口是否已加入了安全域。
2、检查安全策略和域间策略是否已放通。尤其是到LOCAL域的策略需要分别作为源和目的进行放通。
3、另外检查下服务器所接入的端口如果是在同一个安全域内，这个安全域分别作为源和目的进行放通看下。
4、同时检查下防火墙的路由配置。
5、看下防火墙的软件版本是否最新，可考虑升级到最新。
https://www.h3c.com/cn/d_202011/1354216_30005_40.htm
用户名 yx800
密码 01230123
- 2021-01-15回答
- 评论(0)
- 举报
-
(1)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
版本是Version 7.1.064, Release 9616P19
升级下试试
刚切换回老墙，发现新防火墙不通的地址在老墙里是在arp代理表里。
天融信防火墙里有arp表和arp代理表，这是不是在华三防火墙里需要开某些配置
ARP 表项 应该有 arp代理local-proxy-arp enable 这条命令试试
proxy-arp enable
在端口下输了这条命令，仍然没有作用，试试升级版本吧
如果现场在割接 建议也把问题反馈下400
您好 问题解决了？ 是什么原因