今天在工作中碰到这么一个问题，用Cisco3960交换机划分了一个Vlan，网关跟接口都配置好了，ACL规则我都是做的全允许，但还是访问不了外网，后来仔细检查了下，发现问题应该不在交换机上，内网是通的，看了下防火墙，原来是公司Juniper防火墙默认禁止了，需要添加一条内部网络访问外部网络的策略！
1、进入Juniper防火墙管理界面，点击【OBjects】-【Addresses】-【List】，选中【Trust】，先定义地址。
2、点击【New】添加。
3、在点击【Policies】，添加策略，上面选择【Trust】-【Untrust】，添加【New】。
4、点击【OK】，好了，现在在试下，百度秒开了~
原创文章，作者：wwh，如若转载，请注明出处：https://www.wuwenhui.cn/2616.html
微信扫一扫
支付宝扫一扫
登录用户名密码分别是：USER:admin PASSWORD:admin123; RZ命令导入admincert.pem, cacert.pem, fwcert.pem, fw…
功能简介 总体来说，CCProxy可以完成两项大的功能：代理共享上网和客户端代理权限管理。只要局域网内有一台机器能够上网，其他机器就可以通过这台机器上安装的CCProxy来代理共享…
在线咨询：
站长邮箱：admin@wuwenhui.cn
工作时间：周一至周五，8:30-17:30，节假日休息
