最近跟子公司測試site to site VPN的功能,兩邊的防火牆廠牌不同,一為Juniper,一為Sonicwall,在設定完成後,看到VPN建立成功,本以為一切搞定,卻發生Juniper 端的client ping不到Sonicwall的情形,詭異的是Sonicwall的client卻可以正確ping到Juniper。
بعد درس الزملاء,問題出在Juniper的Policies優先順序,其中一筆VPN的設定,أولوية منخفضة,سوف العرعر يؤدي إلى الحزم المفقودة مباشرة من,بدلا من الذهاب إلى VPN نفق,因此將VPN的Policy調高優先權後,即解決此問題。