防火墙两台设备对接，隧道成功建立后，总部子网pc不能ping通分部子网，怎么排查解决？

已于 2024-01-30 17:06:25 修改
阅读量372 收藏
点赞数 1
分类专栏： 疑难杂症专题 文章标签： 网络 运维 防火墙
于 2023-09-26 21:30:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42672685/article/details/133295055
版权

环境：

总部
深信服防火墙
8.0.75
AF-2000-FH2130B-SC

分部
深信服防火墙
8.0.75
AF-2000-FH2130B-SC

问题描述：

防火墙两台设备对接，隧道成功建立后，总部子网pc不能ping通分部子网，怎么排查解决？分部子网可以ping通总部子网。

两台防火墙之前是做热备的，配置一样，其中一台拆到分部使用

隧道已正常建立，两端都分别添加了本地子网
在这里插入图片描述

解决方案：

1.在总部测试一下路由，测试数据包是否匹配为PN路由

发现没有走 vpn路由里
在这里插入图片描述2.测试另外一个子网ip，走的是为PN路由，但是还是ping不通

了解本专栏 订阅专栏 解锁全文 超级会员免费看
玩人工智能的辣条哥
关注
专栏目录
订阅专栏
分公司电脑访问总部服务器突然不通了走的是SSL隧道，如何排查处理？
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
09-02 734
1.总部：AF做为PNv8.0.42.分部：SSL设备做对接为PNSSL VPN V7.0 单臂架设出口AFv8.0.75核心交换机。
H3C 防火墙无法ping通端口
weixin_34117211的博客
12-28 1万+
H3C防火墙或者UTM之类的产品在开箱出场空配置的时候如果想通过WEB界面来管理，往往配置了管理口的地址（默认已配置），默认第一个口，却发现接口地址PING不通，而且WEB界面也打开不了。解决方法interzone policy default by-priority 开启默认区域之间使用优先级的功能原因：新版本（V5），默认区域之前无法使用优先级 之前的版本是需要开启...
内网隧道搭建总结(一)
crowsec
02-11 5316
内网隧道搭建总结（一）
防火墙导致电脑不能相互访问
蓝色的猴子
10-26 981
问题描述：前后端在联调的时候，前端访问后端的ip和端口不通，导致前后不通。 问题分析：1可能电脑的防火墙没有关闭 解决方法：打开cmd 通过ping命令 ping 电脑ip,先看一下俩台电脑网络是否互通。如果不通，关闭防火墙试一试，我的问题就是没有关闭防火墙导致的，最终关闭防火墙成功解决。 ...
sangfor ***故障3：ipsec ***建立起来了，但是总部这边看不到分公司发布子网
weixin_34364135的博客
02-09 313
故障描述：我这边是总部，对子公司对接ipsec ***，因为都是买的深信服***设备，所以才去sangfor ***这种简单的方式对接，之前与A分公司建立成功了sangfor ***，今天对接B公司，发现配置和A分公司没啥差别啊，webagent和本地子网发布都是ok。但是故障现象就是总部这边看不到分公司发布子网。tracert跟踪了行踪，就发现包到***设备之后，没走***隧道过去，而是又丢给核...
H3C模拟器PC ping不同网关
Moonlight2662的博客
11-29 1086
局域网内所有VLAN共享一棵生成树，所有VLAN的报文都沿这棵生成树进行转发，STP不能识别VLAN， 于是出现了在某些情况下并不存在二层环路（比如我这种情况），但是数据被被阻塞端口拦截，导致无法通信的情况。用华三模拟器做了如下仿真实验，但是pc2好像蒸发了一样，两个pc始终不能ping通对方，pc2连自己的网关也ping不到...但是在锐捷交换机上做了同样的实验，直接可以ping通，于是更困惑了...后来不断尝试，百度，有大佬提到关闭SW1的生成树协议，恍然大悟...
防火墙ipsec连接成功，两端内网却不通？故障原因竟是数字问题
m0_57121953的博客
07-30 730
随着经济与网络的发展，异地办公在现在这个年代几乎是刚需了，本文主要讲解防火墙ipsec vpn连接的配置，以及配置完成后，两地内网不能互访的排查案例。先看拓扑图吧，总部和分公司两地都采用华为防火墙作为网关设备。配置要求：1、两端通过各自的互联网链路上网；2、在两端的防火墙上配置ipsec vpn，使两地内网得以互访；配置上网的步骤：1、配置内外网各接口IP外网接口的安全区域为untrust，根据运...
Linux 不同网段两台主机相互ping通
不见其长，日有所长
03-27 8896
刚起的虚拟机无法相互ping通，属于两个网段，中间通过路由相连接 比如:10.11.12.202 ping 10.11.13.102 首先，ssh到10.11.12.202中， route -n 查看路由表项，发现没有默认路由： Destination Gateway Genmask Flags...
局域网下两台电脑ping不通的问题总结
热门推荐
sinat_38718975的博客
04-09 8万+
1.在同一网段内假设电脑A、B均在192.168.0.X的网段内，两台电脑不需要额外设置，就可以互相ping的通。如果ping不同，包括但不限于的原因有：目标主机的防火墙没关目标主机有电脑管家/360等防护软件2.在不同网段如上图，A和B分属不同网段，此种情况B可ping通A，但A不可以ping B。因为B的IP经过路由器net（网络地址转换）后，对外显示的是192.168.0.148，A并不知道...
华为防火墙的学习
weixin_54111663的博客
03-12 2100
防火墙原理与基础配置，工作原理。以及trust，untrut，DMZ区域配置
分支使用5G链路和总部建立GRE隧道互联配置案例
qq_53108686的博客
10-31 1027
分支使用5G链路和总部建立GRE隧道互联配置案例
配置DSVPN防火墙到防火墙的Hub and Spoke网，并支持Spoke之间的通信
加油！
05-24 673
DSVPN简介动态智能VPN（Dynamic Smart Virtual Private Network），是一种在HUB-SPOKE组网方式下为公网地址动态变化的分支之间建立VPN隧道的解决方案。背景越来越多的企业希望建立Hub-Spoke方式的IPSec VPN网络将企业总部（Hub）与地理位置不同的多个分支（Spoke）相连，从而加强企业的通信安全、降低通信成本。
【2024版】最新kali linux入门及常用简单工具介绍（非常详细）零基础入门到精通，收藏这一篇就够了_kalilinux
weixin_57514792的博客
10-07 1264
最新kali linux入门及常用简单工具介绍
2024年网络安全进阶学习路径-2024年进阶学习指南
2401_85026965的博客
10-10 1916
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
WireShark过滤器
最新发布
ngczx的博客
10-11 545
Wireshark的过滤器规则可以分为**捕获过滤器**和**显示过滤器**，这两种过滤器有不同的编写规则
网络扫描模块python-nmap案例解析
we chat：玩转测试开发
10-07 484
它可以方便地在 Python 脚本中执行网络扫描，并解析 Nmap 的输出结果。python-nmap 模块是进行网络扫描的强大工具，通过简单的接口和丰富的功能，开发者可以轻松地在 Python 中集成网络安全检查和资产发现功能。6.1执行扫描：在 run_nmap_scan 函数中，创建了一个 nmap.PortScanner 实例，并使用 scan() 方法执行网络扫描。6.2 解析结果：扫描结果通过访问 scanner.all_hosts() 方法获取，并打印每个主机的状态和开放的端口信息。
《C++中实现高效网络流处理的关键技术与实践》
xy520521的博客
10-08 722
在一个简单的服务器程序中，如果使用阻塞式 I/O，当有大量客户端同时连接时，服务器需要为每个客户端创建一个线程，而这些线程大部分时间都处于阻塞状态，浪费了大量的系统资源。例如，Google 的 Protocol Buffers 和 Facebook 的 FlatBuffers 都是非常高效的序列化库，它们可以将数据序列化为紧凑的二进制格式，减少数据的传输量和序列化/反序列化的时间。在进行网络流处理时，可以对协议头进行优化，减少不必要的信息传输，提高数据传输的效率。选择合适的网络编程模型。
Note24100901_Portal_V18_Advanced5_Modscan的Modbus仿真
qq_51407861的博客
10-09 254
在这里插入图片描述](https://i-blog.csdnimg.cn/direct/8d85098268484044b2816d8a78c031f4.png#pic_center。
OptiX设备对接故障处理与排查指南
6.5章节列举了一些典型故障处理案例，如路由器机壳未接地导致2M对接失败、C2字节不匹配引起设备对接失败、交换机时钟不稳定造成网络掉线，以及串口线错误导致F2接口业务中断等问题，提供了具体的解决方案。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

玩人工智能的辣条哥

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值