مشکل در کانفیگ فایروال

[Aphrodite]

با سلام




سوالی داشتم در مورد فایروال جونیپر. یک فایروال جونیپر هست که اینترفیس 0/2 ان دارای ادرس 10.200.72.2 است این اینترفیس به روتر متصل شده و مستقیما با تهران ارتباط دارد من این اینترفیس را در حالت روتینگ قرار دادم و پروتکل های "تل نت" و "اس اس اچ" و "اس اس ال" و "وب"بر روی ان باز کردم از تهران می توانند اینترفیس را پینگ کنند اما صفحه وب کانفیگ فایروال برایشان باز نمی شود ! مشکل کجاست ؟ لطفا هر چه زود تر راهنماییم کنید




اینم قسمتی از کانفیگ که مربوط به ان اینترفیس می شود

set interface "ethernet0/2" zone "DATACENTER"
set interface ethernet0/2 ip 10.200.72.2/30
set interface ethernet0/2 route
set interface ethernet0/2 ip manageable
set interface ethernet0/2 manage ping
set interface ethernet0/2 manage ssh
set interface ethernet0/2 manage telnet
set interface ethernet0/2 manage ssl
set interface ethernet0/2 manage web

این اینترفیس روی زون دیتاسنتر قرار دارد که از دیتا سنتر (طرف تهران)به داخل(شبکه داخلی) پالیسی اعمال نشده است (البته یک بار پالیسی نوشتم که از سمت تهران پروتکل های وب ،دی ان اس و پینگ باز باشد اما باز کار نکرد

[kazem_m]

دوست عزيز

يه قسمت داره در Admin به نام Permited IP كه در اونجا مي توني محدود كني چه IP هايي اجازه Manage داشته باشند. همينطور روي Interface هم چند تا گزينه ديگه داره.

در ضمن اينطور كه گفتيد در قسمت Edge يه روتر داريد. آيا روي روتر تعريف كردين كه درخواست رو Forward كنه ؟ (منظورم Publishing يا Port forwarding هست)

[Aphrodite]

اگر Permitted IP خالی باشه یعنی هر IP میتونه به فایروال متصل شه که واسه من خالیه روتر هم از تهران کانفیگ شده من بهش دسترسی ندارم در مورد حرف شما باید بگم چون پینگ هست پس روتینگ ها صحیح اعمال شده روتر که سر خود پکت های پورت 80 رو Drop نمیکنه !

[Aphrodite]

آقا مشکل حل شد حالا یه مشکل دیگه !
می خوام بین دو تا اینترفیس روتینگ بنویسم اما هر چی تا حالا نوشتم کار نکرده کسی میتونه یه مثال عملی کاربردی بزنه ؟