防火墙静态路由如何配置

不需要配置静态路由

你先检查一下是否放通trust 到trust 的策略

之后在检查对方终端是否开启了防火墙

1.先看一下安全策略是否放通

2.静态路由配置

1.2  配置静态路由

(1)     进入系统视图。

system-view

(2)     配置静态路由。

（公网）

ip route-static dest-address { mask-length | mask } { interface-type interface-number [ next-hop-address ] | next-hop-address | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

缺省情况下，未配置静态路由。

通过在Track模块和静态路由之间建立联动，可以实现静态路由可达性的实时判断。关于Track的详细介绍，请参见“网络管理和监控配置指导”中的“Track”。

（VPN网络）

ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { interface-type interface-number [ next-hop-address ] | next-hop-address [ public ] | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

缺省情况下，未配置静态路由。

通过在Track模块和静态路由之间建立联动，可以实现静态路由可达性的实时判断。关于Track的详细介绍，请参见“网络管理和监控配置指导”中的“Track”。

(3)     （可选）配置静态路由的缺省优先级。

ip route-static default-preference default-preference

缺省情况下，静态路由的缺省优先级为60。

https://www.h3c.com/cn/d_202404/2087468_30005_0.htm