netscreen防火墙硬件更换导致的公网地址不通的原因和处理办法

现象:

将juniper SSG 550M防火墙替换成ISG 1000后,可以正常上网,但是所有的MIP和VIP地址不通。

原因:

是由于设备更换,导致运营商那边的设备的ARP未及时刷新。

处理办法:

1、联系运营商刷新ARP

2、在防火墙的外网接口上配置成不能上网的IP,强制上层设备学习,然后再改回原来的IP即可

你可能感兴趣的:(Netscreen)