SRX240 — 无法从路由器 ping 通默认 DG

Question

只是想问一下为什么我无法直接从 srx 获得到我的电脑的连接。

我的配置如下：

set interface ge-0/0/5 unit 0 family inet address 10.10.1.1/24
commit

当我静态分配10.10.1.2/24DG时10.10.1.1，我无法 ping 该 DG。

根据我对思科的了解，它应该可以工作。

我想要发生的只是让主机 ping 我在 SRX 上设置的 DG。

Answer 1

SRX 是防火墙，您需要在区域或区域内的接口上允许主机入站流量节，以允许防火墙发出 ICMP 回显。