Question

H3C F100-C防火墙的WAN口与上一级路由器 LAN口不同，在同一个网段

我有一台H3C F100-C
的防火墙， WAN口地址是 192.168.2.254，LAN口是10.29.30.200. 上一级路由器（TP -LINK）WAN口是192.168.2.1，LAN口是自动分配。但是 H3C防火墙 的WAN口ping 不通 上以及路由器的W网关。如图所示

像这样接口配置了以后还需要做什么配置才能使得192.168.2.254ping 通 TP-LINK的192.168.2.1 网关

Answer 1

防火墙禁PING了吧，把ICMP攻击检测关了试试。我不知道TPlink的型号，也查查是不是也禁PING了，或者看看防火墙的的防TREACERT开没开，要没有，用tracert试试能不能调到TP的WAN口上，能跳上去就OK了，那就是防ICMP攻击起作用了