SRX240: no se puede hacer ping al DG predeterminado desde el enrutador

SRX240: no se puede hacer ping al DG predeterminado desde el enrutador

Sólo quiero preguntar por qué no pude obtener una conexión desde srx directamente a mi PC.

Mi configuración es la siguiente:

set interface ge-0/0/5 unit 0 family inet address 10.10.1.1/24
commit

Cuando asigno 10.10.1.2/24DG estáticamente 10.10.1.1, no puedo hacer ping al DG.

Según mi entendimiento con Cisco, debería funcionar.

Lo que quiero que suceda es que el host haga ping al DG que configuré en SRX.

Respuesta1

un SRX es un firewall, necesita una estrofa permit host-inbound-traffic en la zona o la interfaz dentro de la zona que permita ecos ICMP contra el firewall.

información relacionada