Des tests récents avec un site filiale de fonctionnalités VPN de site,兩邊的防火牆廠牌不同,一為Juniper,一為Sonicwall,在設定完成後,看到VPN建立成功,本以為一切搞定,卻發生Juniper 端的client ping不到Sonicwall的情形,詭異的是Sonicwall的client卻可以正確ping到Juniper。
Après collègues étudiés,問題出在Juniper的Policies優先順序,Qui a fixé un VPN,優先權過低,導致Juniper將封包直接往外丟,而非走VPN的Tunnel,Par conséquent, la priorité sera déclenché après la politique VPN,即解決此問題。