想不出好题目，路由转发问题

ljcai123

网络结构如下：\r\n\r\n                                  上级单位网络\r\n                                          |\r\n                                          |\r\n                                      防火墙\r\n                                          |\r\n                                        /  \\\r\n                                      /      \\\r\n                                路由器  本单位局域网\r\n                                    |\r\n                                    |\r\n                           下级单位网络\r\n在路由器上设置默认网关指向路由模式的防火墙IP，本单位用户默认网关指向路由器，下级单位网络及本单位局域网均可连接上级单位网络，本单位局域网可连接下级单位网络，防火墙策略为全部放行。\r\n问题：上级单位不能连接本单位局域网，但如果本单位局域网默认网关批向防火墙，则上级单位可正常访问本单位局域网，请问题原因是什么？如果想要本单位局域网默认网关指向路由器时上级单位网络也能访问本单位局域网应如何做？

guxiang0310

昏，照你的拓扑，路由器和本单位局域网都应该把网关指向防火墙啊,要是你那么配置我觉得拓扑应该是这样的\r\n\r\n                                上级单位\r\n                                  |\r\n                                防火墙\r\n                                  |\r\n                                路由器\r\n                               /          \\\r\n                          下级单位    本单位

ljcai123

另：防火墙和路由器内口都是单位局域网IP，防火墙用来联上级单位，路由用来联下级单位，为方便，把单位局域网网关都指到了路由器，这样只指一条路由就可同时联上级和下级单位。\r\n                               上级单位\r\n                                 |\r\n                               防火墙\r\n                                 |\r\n                               二层交换机----单位局域网\r\n                                 |\r\n                               路由器\r\n                                 |       \r\n                              下级单位

河里的鱼

这个问题和在LINUX里面的那个做路由的问题差不多！\r\n\r\n第一个的原因：本单位的网关指向防火墙，那么，从防火墙来的数据包在本单位的路由表里走的是防火墙，也就是说当然他们是通的。\r\n第二个问题：在路由器里面加一条路由就OK！\r\n\r\n对了，还不知道你这样是什么意思？是不是想出考题？

ljcai123

路由器中以太口用的就是本单位局域网IP，应该有默认路由的呀。\r\n不知那个Linux路由问题的链接在哪里，找了半天没找到，烦请告诉我。或指点一下应加一条什么样的路由条目。\r\n多谢回复！

河里的鱼

凡去住上级单位的网络地址的，下跳是防火墙就OK！

ljcai123

但从原理上我不知该如何解释，以及如果是去上级单位的机子路由指向路由器，是否可行。主要是想把TCP/IP搞明白一点，算学术探讨吧。

solaris_yschang

路由器中配置：\r\nroute 上级单位网络 防火墙地址\r\n而，下级单位主机的默认网关则为与之同一网段的路由器接口地址

ljcai123

目前本单位及下级单位微机都可以访问上级单位，上级单位可以访问下级单位，但访问不了本单位微机，除非本单位微机网关不指向路由器而是指向防火墙。而现在是想在本单位微机网关指向路由器时让上级单位能访问到，不知是否可行？现在访问不到的原因是什么，arp解析还是别的什么东西？

河里的鱼

这位大哥，能不能画个图，这样好说一点~