今天在工作中碰到这么一个问题，用Cisco3960交换机划分了一个Vlan，网关跟接口都配置好了，ACL规则我都是做的全允许，但还是访问不了外网，后来仔细检查了下，发现问题应该不在交换机上，内网是通的，看了下防火墙，原来是公司Juniper防火墙默认禁止了，需要添加一条内部网络访问外部网络的策略！
1、进入Juniper防火墙管理界面，点击【OBjects】-【Addresses】-【List】，选中【Trust】，先定义地址。
2、点击【New】添加。
3、在点击【Policies】，添加策略，上面选择【Trust】-【Untrust】，添加【New】。
4、点击【OK】，好了，现在在试下，百度秒开了~
原创文章，作者：wwh，如若转载，请注明出处：https://www.wuwenhui.cn/2616.html
微信扫一扫
支付宝扫一扫
ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不…
今天办事处同事说VPN连不上，连接显示 错误732：您的计算机和远程计算机没有就 ppp 控制协议协商成功。 开始还以为是网络互联互通问题，因为其它地方都是好的， 就一个地方出现这…
在线咨询：
站长邮箱：admin@wuwenhui.cn
工作时间：周一至周五，8:30-17:30，节假日休息
