【求助】請教有關於防火牆Netscreen 25的設定



贊助商連結


omar671007
2004-12-04, 12:20 PM
各位先進大家好,小弟有遇到一個困難,就是在Netscreen 25防火牆下的電腦無法連出去外面,
小弟設定了E1為內部用,E3為外部用,開啟外部Web管理後可以透過外部來管理這台防火牆,不過內部的主機就是無法出去Web,還請各位先進可以指導一下 !!謝謝~~

贊助商連結


omar671007
2004-12-06, 11:34 AM
感謝各位回覆~~
因小弟是新手,未玩過防火牆,小弟貼出目前所已經設定完的畫面~
目前的測試環境是防火牆外有公司內部網路,為192.168.0.1~192.168.0.254
所以設定這台防火牆為192.168.0.4,防火牆內的網路IP是192.168.1.1~192.168.1.10

第一張是Network的 Interfaces的設定,E1是設定Trust,E3是設Untrust,
http://home.pchome.com.tw/web/omar671007/01.jpg

這張圖是E1內的設定
http://home.pchome.com.tw/web/omar671007/02.jpg

這張圖是E3內的設定
http://home.pchome.com.tw/web/omar671007/03.jpg

這張圖是Routing內的Routing Entries內的顯示,Getway都是0.0.0.0,很奇怪@@
但是卻找不到地方設定
http://home.pchome.com.tw/web/omar671007/04.jpg

這張圖是Policies內的狀態
http://home.pchome.com.tw/web/omar671007/05.jpg

這張圖是Policies內的設定狀態
http://home.pchome.com.tw/web/omar671007/06.jpg

這張圖是Policies內的設定裡的Advanced狀態
http://home.pchome.com.tw/web/omar671007/07.jpg

以上小弟針對防火牆只有設定這些,關於DIP,MIP等等都沒有設定,是否還需要設定什麼才可以讓防火牆內的主機可以Ping得到192.168.0.X的主機呢?
還請各位大大可以指導一下小弟,謝謝各位了~~

omar671007
2004-12-06, 06:04 PM
感謝各位大大的幫忙~~
已經OK了~~
再次謝謝各位~~^^

ador_edward
2009-07-04, 10:07 PM
我是新手, 也遇到同樣問題,可否告知如何設定!感激不盡