SRX240 – Standard-DG kann vom Router nicht angepingt werden

Question

Ich möchte nur fragen, warum ich von SRX keine direkte Verbindung zu meinem PC herstellen konnte.

Meine Konfiguration sieht folgendermaßen aus:

set interface ge-0/0/5 unit 0 family inet address 10.10.1.1/24
commit

10.10.1.2/24Wenn ich DG statisch zuweise, 10.10.1.1kann ich DG nicht anpingen.

Nach meinem Verständnis sollte es mit Cisco funktionieren.

Ich möchte lediglich, dass der Host den DG anpingt, den ich auf SRX eingestellt habe.

Answer 1

Wenn es sich bei einem SRX um eine Firewall handelt, benötigen Sie in der Zone oder der Schnittstelle innerhalb der Zone eine „Host-Inbound-Traffic“-Strophe, die ICMP-Echos gegen die Firewall zulässt.