我们有一个 SonicWall TZ 400,带有一个桥接模式的 Comcast 调制解调器。一切正常,除了使用 LAN 区域的 WAN 的公共 IP 无法访问 LAN 上的公开服务。
我们使用 NAT 策略尝试了这些步骤,但不起作用。
https://www.sonicwall.com/en-us/support/knowledge-base/170505780814635
这是仅为测试 dot200 服务的访问而配置的 NAT 策略:
这些是防火墙规则 WAN-LAN:
这是唯一配置的 LAN-WAN 规则:
监控我们有这个日志的数据包:
*Packet number: 1220*
Header Values:
Bytes captured: 62, Actual Bytes on the wire: 62
Packet Info(Time:01/25/2019 12:53:49.112):
in:X0*(interface), out:--, DROPPED, Drop Code: 717(Packet dropped - Policy drop), Module Id: 27(policy), (Ref.Id: _2118_qpmjdzDifdl), 2:1)
Ethernet Header
Ether Type: IP(0x800), Src=[b8:ca:3a:9a:83:69], Dst=[xx:xx:xx:xx:xx:xx]
IP Packet Header
IP Type: TCP(0x6), Src=[10.1.10.6], Dst=[xx.xx.xx.xx]
TCP Packet Header
TCP Flags = [SYN,], Src=[61006], Dst=[81], Checksum=0x7bd7
Application Header
Not Known
我们做错了什么?