如下图所示,某公司甲、乙两地通过建立IPSec VPN隧道,实现主机A和主机B的互相访问,VPN隧道协商成功后,甲乙两地访问互联网均正常,但从丰机A到主机B ping不通,原因可能是(69)________________、(70)____________

admin2020-05-13  24

问题 如下图所示,某公司甲、乙两地通过建立IPSec VPN隧道,实现主机A和主机B的互相访问,VPN隧道协商成功后,甲乙两地访问互联网均正常,但从丰机A到主机B ping不通,原因可能是(69)________________、(70)________________。


选项 A、甲乙两地防火墙未配置NAT转换
B、甲乙两地防火墙未配置合理的访问控制策略
C、甲乙两地防火墙的VPN配置中未使用野蛮模式
D、甲乙两地防火墙NAT转换中未排除丰机A/B的IP地址

答案D

解析 本题考查VPN配置的相关知识。根据题干描述,甲乙两地访问互联网均正常,且VPN隧道也能协商成功,说明不存在由于网络链路故障、防火墙互联网接口配置错误、防火墙未配置NAT转换、防火墙未配置合理的访问控制策略原因而造成主机A到主机B ping不通,而野蛮模式为隧道协商的配置熟悉,既然隧道协商成功,说明该选项可以排除。一般配置VPN时,除了进行VPN隧道的相关参数配置外,还需要配置虚拟路由,将对于目标主机B的防问,指向已经建立VPN隧道。从上图可知,甲乙两地的防火墙为出口设备,可能配置有NAT地址转换,一般防火墙的NAT配置会优先VPN隧道,如果在防火墙NAT转换中不排除掉对于主机A/B的IP地址,也会造成VPN隧道协商成功,但会无法访问的现象。
转载请注明原文地址:https://jikaoti.com/ti/0z67FFFM
0

随机试题
最新回复(0)