防火墙的口配上运营商的互联地址ping为啥不通呢 用笔记本测了链路是通的

互联接口ping 不通，就是策略没有放通的事情，内网地址上不去网的话，可能就是nat 转换，路由的问题。

开局的时候可以把这样的命令直接粘贴进去，接口加入到对应的untrust   trust 安全域，网都通了，后续在相应的规则下加入地址、应用、服务，安全内容等。

security-policy ip
rule 10 name Trust-Untrust
action pass
logging enable
counting enable
source-zone Trust
destination-zone Untrust
rule 20 name Untrust-Trust
action pass
logging enable
counting enable
source-zone Untrust
destination-zone Trust
rule 30 name Trust-Local
action pass
logging enable
counting enable
source-zone Trust
destination-zone Local
rule 40 name Local-Trust
action pass
source-zone Local
destination-zone Trust
rule 50 name Untrust-Local
action pass
logging enable
counting enable
source-zone Untrust
destination-zone Local
rule 60 name Local-Untrust
action pass
logging enable
counting enable
source-zone Local
destination-zone Untrust