Элтекс

Добрый день
esr-100
настроил firewall по мануалу Маршрутизаторы серии ESR пункт 10.7
для примера пинг до самого маршрутизатора
НЕ ПРОХОДЯТ ICMP пакеты


security zone LAN_SNVK

exit

security zone LAN_MAIN



object-group network NET_MAIN

ip address-range 10.0.2.121

exit

object-group network ESR_SNVK

ip address-range 10.0.2.122


interface gigabitethernet 1/0/1

security-zone LAN_MAIN

ip address 10.0.2.122/30




security zone-pair LAN_MAIN self

rule 1

description "ICMP"

action permit

match protocol icmp

match source-address NET_MAIN

match destination-address ESR_SNVK

enable

правило без источника и назначения ругается.
Получается только так но все равно не работает
security zone-pair LAN_MAIN self
rule 1
action permit
match protocol icmp
match source-address any
match destination-address any
enable

security zone LAN_MAIN

exit

object-group network NET_MAIN

ip prefix 10.0.0.0/8

exit
object-group network NET_ESR

ip address-range 10.0.2.122

exit

interface gigabitethernet 1/0/1


security-zone LAN_MAIN

ip address 10.0.2.122/30

exit


security zone-pair LAN_MAIN self

rule 1

action permit

match protocol icmp

match source-address NET_MAIN

match destination-address NET_ESR
enable

exit

exit



НЕТ ПИНГА до ESR

А с ESR (10.0.2.122) доступен адрес 10.0.2.121 и в обратном направлении?

Да. Собираю на тестовом стенде .
Включены напрямую

А какая маска на устройстве на котором запускается пинг в строну esr и кто у него шлюз ?

маска /30
ноутбук подключен напрямую в порт

Уточните пожалуйста:
1. Пинг с маршрутизатора до ПК - есть
2. Пинг с ПК до интерфейса маршрутизатора - нет

Попробуйте на интерфейсе gi 1/0/1 применить команду

Если с ПК на маршрутизатор появится пинг - проблема в настройках firewall на esr
Если с ПК на маршрутизатор не появится пинг - проблема не в firewall на esr

так же нет пинга

так же нет пинга

Значит проблема не в firewall на esr.

В чем?

сетевая карта на ноутбуке рабочая.
Так же настраиваю другое оборудование.

покажите выводы:
sh can int gi 1/0/1
и
sh run int gi 1/0/1

а так же настройки cети на ПК.
А не настроен ли на ПК файрвол ?