高手们帮我看看NETSCREEN防火墙的问题啊！

cwym29

现有一NETSCREEN50防火墙，其中EHT1地址为10.89.168.1，ETH3口地址为10.89.165.213，ETH4口为XXX.XXX.XXX.XXX（公网地址），ETH1和ETH3分别接两个内网，现情况如下：ETH3口接到一三层交换上，三层交换另接一路由器，地址为10.89.165.210，现要使能过ETH1口的机器也能访问到10.89.165.210这台路由器，以及接在三层交换机上网关为10.89.165.210的机器，我应该如何做呢？\r\n（注：接在ETH1上的机器的网关为10.89.168.1，接在ETH3上的网关为10.89.165.213,且接在ETH3上的地址已全部可以访问10.89.165.210这台路由器，以及接在三层交换机上网关为10.89.165.210的机器）\r\n\r\n麻烦帮手帮忙看看，谢谢！\r\n如有啥不明白的地方请指出来，再谢！

chinazhangyuan

在路由上做配置，给端口配地址，具体怎么做我忘了

config t

狂晕\r\n在三层交换机上,把默认路由飞到213

cwym29

原帖由 \"config t\" 发表：\n狂晕\r\n在三层交换机上,把默认路由飞到213

\r\n\r\n不行的，这样做后不能正常的访问210的路由器以及网关为210的机器！

天下第二

首先在防火墙上做静态路由。你防火墙的默认网关肯定是外网路由器。你要添加10.89.165.x及其后面的网段路由到三层交换。要保证三层交换上有到10.89.168.x网段的回指路由，还要保证三层交换到下层路由器的路由已经OK。\r\n你在调试过程中可以采用跟踪路由或在防火墙上debug听包的办法，看看数据包在哪里丢掉了或是去了不该去的方向。\r\n顺便说一句：netscreen的debug是我见过最好的调试工具了。方便简单，功能强大！！！

config t

原帖由 \"cwym29\" 发表：\n\r\n\r\n不行的，这样做后不能正常的访问210的路由器以及网关为210的机器！

\r\n\r\n\r\n难道你的210上面没有默认路由？\r\n\r\nnetscreen上配置了静态ip后，两个网段都是本地的

config t

[quote]原帖由 \"天下第二\"]首先在防火墙上做静态路由。你防火墙的默认网关肯定是外网路由器。你要添加10.89.165.x及其后面的网段路由到三层交换。要保证三层交换上有到10.89.168.x网段的回指路由，还要保证三层交换到下层路由器的路由已经OK。..........[/quote 发表：\n\r\n\r\n天下第二兄：\r\n    在使用debug同时是否要注意些什么东西，使用同时cpu利用率是否会受很大的影响!

天下第二

使用DEBUG的时候CPU会有影响。不过一般不是很大。用的时候注意限制条件多一些。比如限制源地址和协议等等。这样你可以更方便的得到结果。最好在实验的时候只有试验机发包，干扰小一些。debug的默认设置是把包信息发到后台数据库。不要改成直接发送到端口了。不然流量一大你什么命令都写不进去了。