局域网防火墙问题，导致无法ping通出局地址

Question

出现一个很奇怪的问题，突然无法ping通出局地址。一定要在防火墙策略最后添加一条允许任意对任意的策略，或者包过滤缺省允许，才能ping通。
大佬们，求解呀。

Answer 1

应该是对安全策略进行了调整了。你检查下防火墙最后是否有一条trust到untrust区域允许的策略？可能误删除了该策略，防火墙默认有此策略。