今天在工作中碰到这么一个问题，用Cisco3960交换机划分了一个Vlan，网关跟接口都配置好了，ACL规则我都是做的全允许，但还是访问不了外网，后来仔细检查了下，发现问题应该不在交换机上，内网是通的，看了下防火墙，原来是公司Juniper防火墙默认禁止了，需要添加一条内部网络访问外部网络的策略！
1、进入Juniper防火墙管理界面，点击【OBjects】-【Addresses】-【List】，选中【Trust】，先定义地址。
2、点击【New】添加。
3、在点击【Policies】，添加策略，上面选择【Trust】-【Untrust】，添加【New】。
4、点击【OK】，好了，现在在试下，百度秒开了~
原创文章，作者：wwh，如若转载，请注明出处：https://www.wuwenhui.cn/2616.html
微信扫一扫
支付宝扫一扫
设置如下： 在主界面下的Screening > Screen下的 Source IP Based Session Limit和 Destination IP Based Se…
1、确保电脑连接上网络，大家可以使用Ping命令检查下网络是否有问题 我们可以在Win8系统中，按Win8+R组合快捷键打开开始运行对话框，然后输入：ping www.wuwenh…
在线咨询：
站长邮箱：admin@wuwenhui.cn
工作时间：周一至周五，8:30-17:30，节假日休息
