问题描述：
我这里有一台SecPath F1080，有点不理解配置，想请教一下。本机172.17.27.235 可以访问 SecPath F1080--10.820.1,但是在SecPath F1080上没有相关路由条目，不知道SecPath F1080到底是如何回包的，如果在SecPath F1080设备上ping172.17.27.235则不通。很迷惑，请解答。
组网及组网描述：
- 2021-02-09提问
- 举报
-
(0)
最佳答案
您好，请知：
看到有条默认路由的条目。
在路由表进行匹配时，匹配不上的时候就丢往默认路由进行转发。
另外看下这个172.17.27.235是在这个网络中的位置。同时tracert看下是怎么去到防火墙的。
如果要在防火墙PING到这个终端，防火墙上涉及到的物理端口需加入安全域并放通安全策略或域间策略，LOCAL域的也需要放通；另外终端上的系统防火墙需关闭。
- 2021-02-09回答
- 评论(2)
- 举报
-
(0)
不是，默认路由是出外网去的，我172.17.27.235 是内网地址，我从内网我自己电脑上tracert 10.82.0.1 就是按照正常的路径走的，我从SecPath F1080 上tracert 直接就按照默认路由就出去了，最后就不可达了，因为我是内网地址。我就很好奇。我正常访问SecPath F1080设备怎么回包给我的。
具体的组网结构是怎么样的呢？
不是，默认路由是出外网去的，我172.17.27.235 是内网地址，我从内网我自己电脑上tracert 10.82.0.1 就是按照正常的路径走的，我从SecPath F1080 上tracert 直接就按照默认路由就出去了，最后就不可达了，因为我是内网地址。我就很好奇。我正常访问SecPath F1080设备怎么回包给我的。
- 2021-02-09回答
- 评论(0)
- 举报
-
(0)
这个就要看具体组网情况。
比较可能的原因有
1.f1080上配置了vpn实例隔离。(请检查是否有vpn实例相关配置)
2.客户端地址访问f1080时中间有nat设备。(可通过dis users查询登录用户ip,如果是非客户端真实地址也说明客户端访问f1080时候有被nat)
- 2021-02-09回答
- 评论(2)
- 举报
-
(0)
这种情况就要确认具体组网情况了，可能是vpn实例或者mdc方式等等，如果不方便提供很多细节方面或者涉及安全原因建议联系400热线或者购买渠道方面的H3C认证代理商方面沟通确认下。
没有，看了我本机真实地址
这种情况就要确认具体组网情况了，可能是vpn实例或者mdc方式等等，如果不方便提供很多细节方面或者涉及安全原因建议联系400热线或者购买渠道方面的H3C认证代理商方面沟通确认下。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
具体的组网结构是怎么样的呢？