SRX240 - não é possível executar ping no DG padrão do roteador

Question

Só quero perguntar por que não consegui obter um formulário de conexão srx diretamente no meu PC.

Minha configuração fica assim:

set interface ge-0/0/5 unit 0 family inet address 10.10.1.1/24
commit

Quando atribuo 10.10.1.2/24DG estaticamente 10.10.1.1, não consigo fazer ping no DG.

Com base no meu entendimento com a Cisco, isso deve funcionar.

O que eu quero que aconteça é apenas fazer com que o host execute ping no DG que configurei no SRX.

Answer 1

um SRX é um firewall, você precisa de uma estrofe de permissão de tráfego de entrada de host na zona ou da interface dentro da zona que permite ecos ICMP no firewall.