Как включить ping на WAN1 с использованием файрвола на основе зон?

Как включить ping на WAN1 с использованием файрвола на основе зон?, wifiman

Drefsab

Guest

15.02.2025 16:58:00

Привет, ребята! Недавно перевел свой интернет на UDM-SE, всё онлайн и отлично, но у меня проблемы с включением пинга на интерфейсе WAN. Использую сеть 9 с новым файрволом на основе зон. Сейчас WAN1 находится во внешней зоне, настроены правила для разрешения источника – внешняя, назначения – внешняя, IPv4, протокол ICMP и IPv4 ICMP Type с именами "echo request" и "echo reply". Но, кажется, ему это всё равно не нравится. Если кто-то мог бы дать совет или подсказать, как это включить, был бы очень благодарен. Спасибо!

inkandmore Guest	#2 03.05.2025 13:16:00 Можете показать policy map? Мне нужно разрешить ping с одного внешнего IP на мой гейтвей, и когда я запускаю источник ICMP отсутствует в списке.

apman100 Guest	#3 25.03.2025 23:34:00 Да, именно это я и имел в виду. Кажется, я плохо объяснил, что хотел сказать в своем предыдущем сообщении. Я смог заставить интерфейс WAN отвечать, добавив правило.

travis.vitek

Guest

24.03.2025 22:24:00

Не совсем так. Нужно создать политику, которая разрешит трафик из зоны External (интернет) в зону Gateway (ваш шлюз). Список политик для этого трафика можно найти, выбрав ячейку на пересечении Source=External и Destination=Gateway в матрице зон...

apman100

Guest

24.03.2025 11:22:00

Спасибо, что разместили этот пост, таблица немного сбивает с толку. Чтобы прояснить для всех, кто наткнулся на этот пост: чтобы ваш WAN-интерфейс был доступен для пинга из интернета, нужно создать правило брандмауэра в зоне шлюза. Не во внешней зоне.

Drefsab Guest	#6 16.02.2025 20:58:00 Ну вот и всё, разобрался, заработало, значит, тут я и путался. Думал, потому что интерфейс не показывался в этой области, и из-за этого неправильно настроил. Спасибо, что указал на это

travis.vitek Guest	#7 16.02.2025 16:04:00 Тебя не первого смущает эта таблица. Зона Gateway просто отображает — в столбце Сети / Интерфейсы на данный момент, но включает все интерфейсы для шлюза, и больше ничего.

Drefsab Guest	#8 16.02.2025 14:17:00 Спасибо, попробую. Я не пробовал это, потому что у зоны шлюза не было назначено ни интерфейсов, ни сетей.

travis.vitek Guest	#9 16.02.2025 04:22:00 Пытаешься разрешить ICMP-трафик извне к шлюзу. Думаю, ты можешь догадаться, к какой зоне нужно установить пункт назначения...

Читают тему (гостей: 1)