我们有一个 SonicWALL NSA 3500,x4 有 2 个 VLAN 接口,所以 x4:v300 和 x4:v301。每个 VLAN 都有一个 IP 地址:v300 是192.168.100.1
,v301 是192.168.101.1
。
然后我将 x4 连接到仅第 2 层的交换机,配置了端口 1-12 v300 和 13-23 v301,所有 23 个端口都标记为端口 24,然后端口 24 标记为 v300 和 v301。
我添加了一个防火墙访问规则,以允许 v300 上的子网与 v301 通信,反之亦然,但我所能做的就是 ping 任一子网上的主机。没有其他东西,如 SSH 或 HTTP,有效。
有谁知道为什么?