这是一个普遍的问题。我正在瞻博网络 SRX 防火墙上为我的工作网络构建 VPN，我需要对其进行故障排除。
现在，我必须步行到咖啡馆或图书馆进行测试，然后回到我的办公室更改配置。这是非常低效的。此外，我无法在我的防火墙上使用任何 VPN 会话监控工具，因为我在测试 VPN 时从未在办公室。
我的 VPN 策略仅是 Untrust-to-Trust。如果我为其设置了 Trust-to-Trust 策略，是否会引入（或采取）我在故障排除过程中需要注意的变量？
当我在工作网络上时，是否有一种方便且安全的方法可以从不受信任的网络测试 VPN？（例如，使用代理服务器或像私人互联网接入这样的商业 VPN）？
您对如何最好地做到这一点有任何建议吗？
感谢您的阅读。
因此，共享使用建筑物中的瞻博网络 SRX 220。两个网络，192.168.30.0/24（共享使用）和 192.168.31.0/24（专用网络）。我们曾经有过电缆调制解调器，它目前只允许通过 VPN 连接到公司的 31.0 网络。现在他们安装了点对点光纤，我们需要通过 P2P 发送 31.0 上的所有流量，并通过电缆调制解调器发送所有 30.0。GE0/0 - 电缆 GE0/1 - 局域网 GE0/2 - 光纤 P2P
目前，默认路由是到 0/0，企业流量通过 VPN st.0
由于他们现在希望 31.0 上的所有流量（包括 Internet 绑定流量）通过 VPN 到达总部以进行跟踪，因此我需要更改 31.0 网络的默认路由，同时将 30.0 网络默认路由保留为 0 /1 默认网关。
我找不到任何东西可以帮助我做到这一点，关于如何进行的想法？
谢谢！
我无法从任何浏览器访问我的 SRX220 瞻博网络路由器。它挂了很长时间并显示一条消息，例如
没有收到任何数据。
我可以通过 cli 提示符访问它并可以查看日志。所有 web 管理配置都是正确的，但仍然出现上述错误。
在消息日志中观察到
来自 IP 端口 14100 ssh2 的 root 密码失败
5 月 21 日 02:13:45 domain.he.frmt.ca sshd[20200]：断开连接：root 密码失败次数过多