Des tests récents avec un site filiale de fonctionnalités VPN de site,兩邊的防火牆廠牌不同,一為Juniper,一為Sonicwall,在設定完成後,看到VPN建立成功,本以為一切搞定,卻發生Juniper 端的client ping不到Sonicwall的情形,La chose étrange est que le client de Sonicwall peut correctement envoyer un ping à Juniper。
Après collègues étudiés,問題出在Juniper的Policies優先順序,Qui a fixé un VPN,優先權過低,導致Juniper將封包直接往外丟,而非走VPN的Tunnel,Par conséquent, la priorité sera déclenché après la politique VPN,Résoudre ce problème。