是路由的問題嗎

路由

super288 2019-09-26 14:45:38 ‧ 2255 瀏覽

各位前輩好

如下圖,我在我的防火牆新增LAN2 IP為10.0.0.254直接連接到我的10.0.0.0/24網段
但我只要一接上LAN2我的其它網段就無法PING 通10.0.0.0/24,一直想不通是那裡有問題?

1.目前防火牆路由都己指定靜態路由至192.168.0.223
2.由Core Switch去連通

網路架構

Core SW Route

Firwall Route

感謝各位前輩

更新資料

michaelwan iT邦高手 1 級 ‧ 2019-09-26 16:20:52 檢舉

CoreSW & FW的 routing table?

super288 iT邦研究生 4 級 ‧ 2019-09-26 17:34:00 檢舉

前輩,前新於文章內,感謝你

michaelwan iT邦高手 1 級 ‧ 2019-09-27 11:01:47 檢舉

先確認正常的情況下, PING 10.0.0.0/24的路由是怎麼走的.
因為從你的CoreSW上沒看到10.0.0.0/24這筆(有可能是directly connected不顯示),
依優先權順序, directly connected應該是最高的.
由於10.0.0.0/24有兩個GW, 所以也要看10.0.0.0/24的GW設在那?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

5 個回答

林門神JanusLin

iT邦超人 1 級 ‧ 2019-09-27 16:17:51

最佳解答

Firewall 要開 Rule Lan 1/2 能互通
10.0.0.x 的 Gateway 要改指 10.0.0.254
Core 10.0.0.1 最好要拿掉

回應 1
分享
檢舉

super288 iT邦研究生 4 級 ‧ 2019-10-16 11:25:34 檢舉

感謝前輩,後來發現主要是防火牆設定問題
1.SSLVPN新增規則即可以使網路互通
2.另關於內部這個主要是非對稱路由,所以網路不能通,需要使用虛擬防火牆才可以互通,但因為只是臨時故不在建立此狀況

因前輩的最接近問題決解決方式,故給最佳解答~並感謝所有前輩的幫忙

登入發表回應

雷伊

iT邦高手 1 級 ‧ 2019-09-26 15:08:17

兩個部分請您思考一下，由於不知圖中設備是那些型號，若解釋錯誤還請見諒！
問題一：
防火牆你該標示VLan1和Vlan2，你寫Lan我們會以為是同一個網段
靜態路由不是該指定10.0.0.254/24，閘道192.168.0.253？
設定方式IP：10.0.0.254 / Mask：255.255.255.0 / 網路閘道：192.168.0.253，設備：VLan2
問題二：
10.0.0.1/24和192.168.0.223是同一台交換機切VLan嗎？他本身又不是閘道是不會幫你路由的