公司有一PC机,通过防火墙策略连了两条网张,一个专线,一条上网的外网线,现在要通过专线ping一个10.136.X.X的地址,但PING10.137.X.X的是可以PING通的,而且136的这个也是通过137的专线来传输的,对方己做处理,别的公司能PING过去,辛苦大家指导下如何解决。
光猫--------5200G2路由-------------防火墙---------------核心交换机-----------交换机-----------PC
(0)
最佳答案
测试方法:将路由器WAN1口的专线IP配置在自己的PC上面,用PC直接去ping你所说的不通的10.136.0.0网段的地址:
1、如果PC也不能通,那就说明不是本侧的问题,是对端的问题,需要联系专线对端做好数据调整。
2、如果将WAN1口专线IP配置在PC上面,既能ping通137网段,又能ping通136网段,那需要检查本侧网络配置,比如防火墙策略是否放通,136,137网段路由条目是否都有,到达136是否需要经过本端路由器进行NAT转换后去访问
PS:将路由器WAN1口专线IP切换到自己电脑上面后,需要等待3-5分钟,等对端ARP表相老化后,重新学习到PC的MAC地址,才能进行测试,不能马上进行IP ping测试,建议专线切换至PC上后,ping -t x.x.x.x(专线网关IP),当专线网关IP通了后,便可以测试136 137网段ye"wu
(0)
,比如防火墙策略是否放通,136,137网段路由条目是否都有,到达136是否需要经过本端路由器进行NAT转换后去访问===这个能否指导一下,如何配置?
你先按照我说的,把专线IP配置PC上面,用PC直接去测试136是否能通,如果PC也不能通那就是对端的问题,先排除专线对端问题,再说本端问题
检查终端是否已正确获取到了IP地址、子网掩码、默认网关、DNS。
终端关闭系统防火墙看下是否能PING通。
检查路由器的防火墙出入站规则是否限制了。
(0)
防火墙是关了的,终端有局域网的网关,地址这些东西,路由器出入规则没看,不知道如何配置
防火墙是关了的,终端有局域网的网关,地址这些东西,路由器出入规则没看,不知道如何配置
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
你先按照我说的,把专线IP配置PC上面,用PC直接去测试136是否能通,如果PC也不能通那就是对端的问题,先排除专线对端问题,再说本端问题