Không ping được từ internal ra dmz

[h162013t]

Chào mọi người,

Em đang làm 1 bài tập về xây dựng hệ thống mạng. Em gặp vấn đề không ping được từ PC trong internal ra server ở vùng DMZ .
VLAN 1: là đoạn từ firewall xuống Switch layer 3
VLAN 2: là đoạn DMZ



Khi ping từ PC ra server ở DMZ thì chỉ tới được cổng et0/0 của firewall



Mong mọi người giúp đỡ. Cảm ơn mọi người nhiều :D

[minhpham]

đối với firewall , bạn phải có policy cho phép thì mới ping dc .

[h162013t]

đối với firewall , bạn phải có policy cho phép thì mới ping dc .

Bạn có thể nói rõ hơn không? Khi mình traceroute để xem đường đi, từ switch layer 3 lên được tới server của DMZ nhưng lúc trả gói tin về thì chỉ tới được firewall, rồi mất gói tin.