为什么不能ping通防火墙?

bbzy

如下网络拓扑,我电话拨路由器,可以登陆并ping通路由器(192.168.0.1)
但不知为什么不能ping通防火墙(192.168.0.254)
我查看路由器的配置如下:
ip route-static 0.0.0.0 0.0.0.0 192.168.0.254 preference 60
  ip route-static 10.10.9.0 255.255.255.0 Dialer 0 preference 60
  ip route-static 192.168.1.0 255.255.255.0 10.10.10.2 preference 60
  ip route-static 192.168.2.0 255.255.255.0 10.10.14.2 preference 60
  ip route-static 192.168.3.0 255.255.255.0 10.10.12.2 preference 60
  ip route-static 192.168.4.0 255.255.255.0 10.10.11.2 preference 60
  ip route-static 192.168.5.0 255.255.255.0 10.10.13.2 preference 60

河里的鱼

ECHO REQUEST DENY？

bbzy

[quote]原帖由 "河里的鱼"]ECHO REQUEST DENY？[/quote 发表：


没有响应!

河里的鱼

是不是防火墙做了这个？

bbzy

[quote]原帖由 "河里的鱼"]是不是防火墙做了这个？[/quote 发表：

防火墙的规则允许10.10.0.0 到192.168.0.0(tcp,udp,icmp)

河里的鱼

在说详细点

bbzy

请问拨号是通过哪个端口上的?
我在防火墙中将135,9995,9996,5554禁止了

bbzy

[quote]原帖由 "河里的鱼"]在说详细点[/quote 发表：


我拨上路由器后,可以拼通路由器192.168.0.1,也可以ping同分支机构192.168.2.1等分支,就是不能ping防火墙192.168.0.254

河里的鱼

在防火墙开个端口`然后TELNET一下！！！！！通则说明你的规则有问题！不通在看看路由或防火墙！

squall_wb

防火墙的端口、安全级别还有访问控制。