网关在防火墙上，请问下需要放通终端网段到防火墙网关的安全策略吗

可以放通 也可以不放通

看具体需求了

需要，放通。local到trust，和trust到local

放通好处，

1，终端可以ping通防火墙，并管理

2，终端可以通过防火墙dhcp获取地址。

在防火墙中，确实需要放通从终端网段到防火墙网关的安全策略。这是因为防火墙的默认行为是阻断所有未被明确允许的流量。如果不放通相应的策略，终端将无法成功ping通网关，因为防火墙会阻止这些ping请求到达网关。为了确保网络通信正常，需要在防火墙上配置策略，允许终端网段的流量通过，并且将这些接口加入到相应的安全域中。这样，终端才能成功ping通网关，也能保证其他网络服务的正常运行。

如果有管理需求，可以，如果没有，不需要

PC想访问防火墙，无论是ping还是ssh都需要放行到local的策略

只是上午的话，放行内到外的就可以了。

但是一般建议放行到local的ping，万一有问题的时候可以ping网关试试