今天在工作中碰到这么一个问题，用Cisco3960交换机划分了一个Vlan，网关跟接口都配置好了，ACL规则我都是做的全允许，但还是访问不了外网，后来仔细检查了下，发现问题应该不在交换机上，内网是通的，看了下防火墙，原来是公司Juniper防火墙默认禁止了，需要添加一条内部网络访问外部网络的策略！
1、进入Juniper防火墙管理界面，点击【OBjects】-【Addresses】-【List】，选中【Trust】，先定义地址。
2、点击【New】添加。
3、在点击【Policies】，添加策略，上面选择【Trust】-【Untrust】，添加【New】。
4、点击【OK】，好了，现在在试下，百度秒开了~
原创文章，作者：wwh，如若转载，请注明出处：https://www.wuwenhui.cn/2616.html
微信扫一扫
支付宝扫一扫
升级前请到TP-LINK官网下载对应升级软件，“首页”-“服务支持”，看到“下载中心”栏，点“更多”，选择“升级软件”查找对应软件下载。 注意： 1， 升级软件必须与当前产品型号和…
一、 环境介绍 1、 防火墙 * juniper SSG520 * 地址：192.168.1.1 2、 线路 * 双线接入，一条专线一条ADSL，但只选择其中一路作为VPN接入 二…
在线咨询：
站长邮箱：admin@wuwenhui.cn
工作时间：周一至周五，8:30-17:30，节假日休息
