防火墙F1030用户互访问题

这个得看你的网络拓扑，如果防火墙下有三层交换机，内网的数据传输不上防火墙，得在交换机上做策略，如果没有三层交换机，V7平台，同区域间的用户默认就是不能互访的，如果想让同区域间的用户互访，需要做策略，比如trust 区域内的用户互访，得做trust 到 trust 的域间策略，动作permit

security-zone intra-zone default permit

security-zone intra-zone default permit命令用来配置同一安全域内接口间报文处理的缺省动作为permit。

undo security-zone intra-zone default permit命令用来恢复缺省情况。

【命令】

security-zone intra-zone default permit

undo security-zone intra-zone default permit

【缺省情况】

同一安全域内报文过滤的缺省动作为deny。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

对于同一安全域内接口间的报文，若设备上不存在当前域到当前域的域间实例，设备缺省会将其丢弃，可以通过配置安全域内接口间报文处理的缺省动作为permit来允许其通过。

【举例】

# 配置同一安全域内接口间报文处理的缺省动作为pemit。

<Sysname> system-view

[Sysname] security-zone intra-zone default permit