请教关于华为USG6000系列防火墙本地接口IP无法ping通的问题

Posted 2023-03-18

华为新一代的防火墙，默认情况下，只有0口是可以允许所有服务的，那么如果你想其它端口也需要的话，需要在端口下面输入如下命令
interface GigabitEthernet0/0/1
service-manage http permit 允许http登录
service-manage https permit 允许https登录
service-manage ping permit 允许ping
service-manage ssh permit 允许ssh登录
service-manage snmp permit 允许snmp
service-manage telnet permit 允许telnet登录

如果你只想允许ping，那么只要service-manage ping permit即可 参考技术A 打华为客服电话

请教关于华为USG6000系列防火墙本地接口IP无法ping通的问题

如果你转发策略里面，新增的那个在缺省的上面，或者说优先级最高的话。那这个配置应该是没有问题的。 你可以把untrust到trust临时改成全部允许，测试一下是不是策略的问题。 你可以从防火墙上的自带工具ping一下192.168.1.30，看能通不。 还有你... 参考技术A 如果你转发策略里面，新增的那个在缺省的上面，或者说优先级最高的话。那这个配置应该是没有问题的。 你可以把untrust到trust临时改成全部允许，测试一下是不是策略的问题。 你可以从防火墙上的自带工具ping一下192.168.1.30，看能通不。 还有你... 参考技术B 自己查一下配置，一般是路由表的问题。