LNS V5+LAC V7平台,建立L2TP VPN后,V5能ping通V7的ppp接口ip,V7ping不通V5的VT0ip,V7 PPP接口与V5 VT0接口已划入trust域,可能的原因是什么呢?
V7域间配置
acl ad 3001
rule per ip
zone-pair security source Local destination Untrust
packet-filter 3001
# zone-pair security source Trust destination Local
packet-filter 3001
# zone-pair security source Trust destination Trust
packet-filter 3001
# zone-pair security source Trust destination Untrust
packet-filter 3001
# zone-pair security source Untrust destination Local
packet-filter 3001
# zone-pair security source Untrust destination Trust
packet-filter 3001
V5域间配置
interzone source Trust destination Local
rule 0 permit
source-ip any_address
destination-ip any_address
service any_service
rule enable
interzone source Trust destination Trust
rule 0 permit
source-ip any_address
destination-ip any_address
service any_service
rule enable
(0)
最佳答案
v7要放通local到trust的策略
zone-pair security source Local destination trust
packet-filter 3001
(0)
谢谢老哥,想追问下,ppp0已经划入trust,使用ppp0接口ip作为源ip去ping对端的话,那源也是local吗?也就是说接口可以同时属于local跟trust两个域吗??
ppp0已经划入trust,使用ppp0接口ip作为源ip去ping对端的话,那源也是local,设备ping出去的数据,源域都是local
V7设备上没有放开local到trust的域间策略
(0)
谢谢老哥
谢谢老哥
谢谢老哥,想追问下,ppp0已经划入trust,使用ppp0接口ip作为源ip去ping对端的话,那源也是local吗?也就是说接口可以同时属于local跟trust两个域吗??
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
ppp0已经划入trust,使用ppp0接口ip作为源ip去ping对端的话,那源也是local,设备ping出去的数据,源域都是local