Netscreenユーザスレ r4.0

64 ：38：2011/06/06(月) 11:15:14.88 ID:2g+XC76r.net

>>62-63のように設定し、inboundは疎通するようになりました。
ただ192.168.1.11のhostから*.*.*.113へpingで到達できなくなって（Globalのdenyログにも出ない）、outboundが疎通できません。
そこでuntrust->trustのポリシーをDIP無しの単純な
set policy id 44 from "Trust" to "Untrust" "192.168.1.11/32" "Any" "ANY" permit log
にしたところpingは通るようになりました。（ただsrc ipが192.168.1.11のままなので外部へは行けず）

あちら立てればこちらが立たずでほんと困ってます。。。長々とすみません。