防火牆和深信服（SangFor SG 3.3R2）的誤會

  首先說明一下公司的網絡拓撲吧，如圖： 網絡很簡單，四個vlan，防火牆和深信服單獨一個vlan33，核心交換機除了必要安全配置外，對內網沒有任何控制，路由都是自動生成，並且加了條默認路由下一跳是防火牆的lan口。        好了，下面描述一下問題，從我獲得防火牆管理權限之後（以前都是上級在管理，出問題後我趁機接手了）發現每天都有一個重複事件，一個外網ip 1.2.3.4居然在我們內部網絡一

>>阅读原文<<