H3C防火墙配置问题，求助大佬！

no1434

前端机：22.22.22.22
外网服务器：10.10.10.10
专网：11.11.11.11


需求外网服务器通过专网访问前端机，数据互通，端口123
现在问题是外网服务器无法ping通分配的专网IP11.11.11.11

是需要在防火墙里设置什么规则吗？

zaz99

no1434 发表于 2024-3-21 12:12
现在，我内网PING服务器是没问题的，服务器ping的到我的外网专线IP，不能到内网前置机

都和你解释了，还问
你有trust到untrust的策略，当然能访问了，就是因为没外到内的策略，所以同步了，你加一条明细策略

jason45

最好是有拓扑图看看部署，应该还要涉及交换机配置

jason45

外网服务器如果部署在DMZ区，那应该和专网打通是没问题的

小哲网络

外网服务器和专网IP：11.11.11.11的设备之间之间有什么设备？

小哲网络

最好是画个简单的拓扑图，前端机IP：22.22.22.22设备和外网服务器IP：10.10.10.10设备和专网IP：11.11.11.11设备之间的接线图，中间有什么设备都标注下。

小哲网络

图太模糊，看不清，上传这个图床看看：https://img.fzxx.xyz/index2

no1434

jason45 发表于 2024-3-21 10:07
最好是有拓扑图看看部署，应该还要涉及交换机配置

补图了，大佬

zaz99

no1434 发表于 2024-3-21 10:29
补图了，大佬

你专网是运营商的专网吗？看你这拓扑服务器和专网中间隔了Internet，如果是运营商的专网，那你专网那一段的ip应该是私网ip，你从外网肯定ping不同的，除非你服务器那边也是走的专网，并且运营商给你做互通了。

no1434

小哲网络 发表于 2024-3-21 10:09
外网服务器和专网IP：11.11.11.11的设备之间之间有什么设备？

已更新拓扑图，麻烦大佬再看看