以下是该问题的基本概述:
我尝试从 192.168.0.2 ping 到 192.168.10.2,但是 ping 在到达 192.168.10.1 时中断。
显然 TMG 正在使用防火墙阻止它。:)
假设这是一个全新安装,我需要做什么才能让 ping 通?
我尝试创建一个新的防火墙规则,以允许**所有*流量从所有接口到所有接口通过,但它仍然不允许 ping 通过。
谢谢。
答案1
健全性检查:您是否可以看到它在日志记录界面中阻止它,使用日志时间:实时?
创建一个新的防火墙策略规则,允许从 0. 子网到 10. 子网进行 Ping(是的,它被称为 Ping 协议,而不是 ICMP Echo 或类似的任何高级协议)。
如果它们被定义为单独的网络,则“Ping”规则应该起作用。
答案2
您可能有一个防火墙访问规则,但您还需要一个网络规则,您可以在网络节点下找到它。
我建议您使用日志控制台并观察失败的请求,它将指示您需要允许其通过哪种规则。