其实是可以ping通的,只是不是简单的使用ping 192.168.10.1来ping宿主机,因为已经做了端口映射,所以ping需要用下面的命令就可以。 ping -vpn-instance default 192.168.10.1 为什么参数中的string用的是default而不会别的呢,是因为在上图中默认防火墙g0/0/0接口有“ip bing vpn-interface default”配置,其起的名字就...