老森常谭 IT Help

　　最近跟子公司測試site to site VPN的功能，兩邊的防火牆廠牌不同，一為Juniper，一為Sonicwall，在設定完成後，看到VPN建立成功，本以為一切搞定，卻發生Juniper 端的client ping不到Sonicwall的情形，诡异的是Sonicwall的client却可以正确ping到Juniper。

　　經同事研究後，問題出在Juniper的Policies優先順序，其中一筆VPN的設定，優先權過低，導致Juniper將封包直接往外丟，而非走VPN的Tunnel，因此將VPN的Policy調高優先權後，即解决此问题。