防火墙 连接一台 路由器和三层交换机（使用三层口连接）

Question

防火墙 连接一台 路由器和三层交换机（使用三层口连接）
IP配置正确， 也做了 策略 允许 任何数据包通过

但是 路由器只能ping 通防火墙的的IP 路由器经过防火墙去ping 三层交换上的IP 就ping不通

Answer 1

不写静态路由或配置路由协议的话,3层设备只能ping通3层直连（同网段）设备，所以路由器只能ping通防火墙，同理，三层交换机也只能ping通防火墙。以上，你在路由器上写条静态路由就可以，通往3层交换机的下一跳是防火墙面向路由器的接口ip或者路由器往防火墙的出接口名称。

Answer 2

经热问问水电费