防火墙SSLVPN客户端连接成功,SSLVPN客户端PING的通AC接口地址,但访问不了内网
内网也可以ping通AC接口,域间策略也是放通了所有
防火墙版本:Version 7.1.064
防火墙--交换机 之间是静态路由
acl advanced 3005
rule 0 permit ip
interface SSLVPN-AC1
ip address 4.4.4.1 255.255.255.0
interface SSLVPN-AC1
ip address 4.4.4.1 255.255.255.0
sslvpn context sslvpnContext
gateway sslvpnGateway
ip-tunnel interface SSLVPN-AC1
ip-tunnel address-pool ippool mask 255.255.255.0
ip-route-list rtlist
include 10.58.0.0 255.255.0.0
include 10.167.3.0 255.255.255.0
include 192.168.51.0 255.255.255.0
include 192.168.90.0 255.255.255.0
include 192.168.99.0 255.255.255.0
policy-group resourceGroup
filter ip-tunnel acl 3005
ip-tunnel access-route ip-route-list rtlist
ip-tunnel address-pool ippool mask 255.255.255.0
service enable
(0)
最佳答案
1、安全策略,有没有放行
2、有没有下发路由表
(0)
有下发路由表
有下发路由表
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明