ESR -1000 icmp

[tops]

А не настроен ли на ПК файрвол ?

хотя-бы в этом

[mesh]

sh candidate-config interfaces gigabitethernet 1/0/1

interface gigabitethernet 1/0/1



security-zone LAN_MAIN

ip address 10.0.2.122/30

exit


interface gigabitethernet 1/0/1



security-zone LAN_MAIN

ip address 10.0.2.122/30

exit

[mesh]

sh candidate-config interfaces gigabitethernet 1/0/1
interface gigabitethernet 1/0/1


security-zone LAN_MAIN

ip address 10.0.2.122/30

exit

interface gigabitethernet 1/0/1


security-zone LAN_MAIN

ip address 10.0.2.122/30

exit

[Garri]

mesh, т к это тестовая настройка, предлагаю сбросить маршрутизатор в дефолт, выставить получение настроек от dhcp на ПК и подключить ПК в 3-й порт маршрутизатора.
Проверить получит ли в этом случае настройки сети ПК.

[asy]

правило без источника и назначения ругается.

Странно. Не может же быть, что у разных моделей ESR ПО себя по разному ведёт? Если только и версия ПО разная... У меня на 1500 c ПО 1.12.0 вот такое вполне применяется:

Код: Выделить всё

security zone-pair UntrustedInt UntrustedInt
  rule 1
    action permit
    enable
  exit
exit

И такое

Код: Выделить всё

  rule 30
    action permit
    match protocol icmp
    enable
  exit


[tops]

Коллеги!
До версии 1.5.0 действительно, во всех правилах обязательными параметрами были protocol, source-address, destination-address.
Хотя-бы с значением any нужно было явно указывать в конфигурации.

[mesh]

mesh, т к это тестовая настройка, предлагаю сбросить маршрутизатор в дефолт, выставить получение настроек от dhcp на ПК и подключить ПК в 3-й порт маршрутизатора.
Проверить получит ли в этом случае настройки сети ПК.

DHCP server настроил. заработало только после перезагрузки esr.
Добавил в эту зону разрешение на icmp . Не работает

[asy]

Коллеги!
До версии 1.5.0 действительно, во всех правилах обязательными параметрами были protocol, source-address, destination-address.
Хотя-бы с значением any нужно было явно указывать в конфигурации.

Ну так первое же дело, если оборудование на изучении (или на этапе начальной настройки) - это обновить до последней версии ПО.

[Garri]

mesh, т к это тестовая настройка, предлагаю сбросить маршрутизатор в дефолт, выставить получение настроек от dhcp на ПК и подключить ПК в 3-й порт маршрутизатора.
Проверить получит ли в этом случае настройки сети ПК.

DHCP server настроил. заработало только после перезагрузки esr.
Добавил в эту зону разрешение на icmp . Не работает

Т е ПК получил адрес от dhcp, так ?
Да, и если не обновлялись то обновитесь.

[mesh]

Спасибо.
Все заработало