今天在工作中碰到这么一个问题，用Cisco3960交换机划分了一个Vlan，网关跟接口都配置好了，ACL规则我都是做的全允许，但还是访问不了外网，后来仔细检查了下，发现问题应该不在交换机上，内网是通的，看了下防火墙，原来是公司Juniper防火墙默认禁止了，需要添加一条内部网络访问外部网络的策略！
1、进入Juniper防火墙管理界面，点击【OBjects】-【Addresses】-【List】，选中【Trust】，先定义地址。
2、点击【New】添加。
3、在点击【Policies】，添加策略，上面选择【Trust】-【Untrust】，添加【New】。
4、点击【OK】，好了，现在在试下，百度秒开了~
原创文章，作者：wwh，如若转载，请注明出处：https://www.wuwenhui.cn/2616.html
微信扫一扫
支付宝扫一扫
应用ARP绑定IP地址和MAC地址 ARP（Address Resolution Protocol）即地址解析协议，这个协议是将IP地址与网络物理地址一一对应的协议。每台计算机的网…
在Windows 7中，我们可以通过网络与共享中心的“设置新的连接和网络”来创建一个无线热点，供手机或其他设备进行网络连接。但是，在Windows 8下，这个功能却找不到了。不过，…
在线咨询：
站长邮箱：admin@wuwenhui.cn
工作时间：周一至周五，8:30-17:30，节假日休息
