왜 내 PC에 직접 연결 양식 srx를 얻을 수 없는지 묻고 싶습니다.
내 구성은 다음과 같습니다.
set interface ge-0/0/5 unit 0 family inet address 10.10.1.1/24
commit
10.10.1.2/24DG를 정적으로 할당하면 10.10.1.1DG를 핑할 수 없습니다.
Cisco에 대한 나의 이해를 바탕으로 작동해야합니다.
내가 원하는 것은 호스트가 내가 SRX에 설정한 DG에 ping을 보내도록 하는 것입니다.
답변1
SRX는 방화벽이므로 방화벽에 대한 ICMP 에코를 허용하는 영역 또는 영역 내부 인터페이스에 호스트 인바운드 트래픽 허용 스탠자가 필요합니다.