Print

V5防火墙如何在web页面设置外网禁止ping外网口(将外网接口加入untrust域)?

2019-10-29 发表

问题描述

V5防火墙如何在web页面设置外网禁止ping外网口(将外网接口加入untrust域)?

解决方法

创建一条源域是untrust目的域是local的域间策略即可,将any-address添加到untrust域,外网口的地址添加到local域,服务选择ping,动作deny。注意,不要误以为将接口加入untrust域,该接口就属于untrust域,V5防火墙上所有的接口默认都属于local域