SRX240 - 無法從路由器 ping 預設 DG

Question

只是想問為什麼我無法直接從 srx 連接到我的電腦。

我的配置是這樣的：

set interface ge-0/0/5 unit 0 family inet address 10.10.1.1/24
commit

當我靜態分配10.10.1.2/24DG時10.10.1.1，我無法 ping 該 DG。

根據我對思科的理解，它應該可以工作。

我想要發生的只是讓主機對我在 SRX 上設定的 DG 執行 ping 操作。

Answer 1

SRX 是防火牆，您需要在區域或區域內的介面上允許主機入站流量節，以允許針對防火牆的 ICMP 回顯。