最近跟子公司測試site to site VPN的功能,兩邊的防火牆廠牌不同,一為Juniper,一為Sonicwall,在設定完成後,看到VPN建立成功,本以為一切搞定,卻發生Juniper 端的client ping不到Sonicwall的情形,Странно то, что клиент Sonicwall может правильно пинговать Juniper.。
После его коллеги изучили,問題出在Juniper的Policies優先順序,其中一筆VPN的設定,Низкий приоритет,Можжевельник приведет потерянных пакетов непосредственно из,Вместо того, чтобы VPN-туннель,因此將VPN的Policy調高優先權後,Решить эту проблему。