急急急 H3c F1000防火墙，设置端口映射怎么做，主要是修改和删除命令怎么用？
作者&投稿：旁陶 （若有异议请与网页底部的电邮联系）
服务器：121.28.81.2
来访IP：115.182.34.9 、202.108.17.13 、59.151.104.6 、202.108.17.7
acl 3000
rule 0 permit tcp source 115.182.34.9 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1002
rule 1 permit tcp source 115.182.34.9 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1003
rule 2 permit tcp source 115.182.34.9 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1004
rule 3 permit tcp source 115.182.34.9 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1005
rule 4 permit tcp source 202.108.17.13 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1002
……
在F1000的上联口的in方向做
traffic-filter inbound acl 3000
仅供参考
公网地址开通80端口是需要到公安局备案的，默认情况下运营商把这个端口都给封了，备案后就开通，其他端口每封，你可以用其他端口试试，应该可以。
没有修改的命令，打错了，就只能删除在原来的命令前加上undo 就可以了
例如
undo nat serve.....
桓美三七： 你好!这款防火墙属于中高端安全产品.价格需要问各地的代理商才能清楚.
随州市13593887431： 如何在H3C F1000防火墙上屏蔽某端口 如屏蔽快播,pps等 如何操作? 具体命令? - ？
桓美三七： 1、首先要找到这类应用程序的端口,用netstat -an查看;2、新建一个acl,禁止这些端口的出入3、在防火墙的外网接口应用这个acl.
随州市13593887431： H3C - F1000防火墙如何配置？
桓美三七： 防火墙有路由功能的 开启路由功能 设置下IP网段就行了
随州市13593887431： 关于win7打开H3C F1000防火墙web页面异常 - ？
桓美三七： 按windows开始键-》运行-》调出运行窗口,输入services.msc,找到Windows Firewall的服务,右键属性选自动或者手动,确定-》然后点下面的启动它即可,
随州市13593887431： H3C F100防火墙配置问题 我是新手 - ？
桓美三七： 首先给你提个建议,将访问控制放在被访问端(也就是你的服务器端)来做.你这样弄,实际上是把F100当路由器来用了.登录拒绝肯定是F100上没开放端口,你可以把默认拒绝改成默认允许,这样就应该可以访问了
随州市13593887431： H3C F100 - C 防火墙配置命令 - ？
桓美三七： 登录到命令行下. int d1或者d0 根据当时配置的拨号口 ppp pap local-user name pass si mima 就可以了
随州市13593887431： 我有一台H3C F100 - M的防火墙有问题,能帮忙看一下是怎么回事儿吗? - ？
桓美三七： 这个一个可能.就是你的防火墙是否启用了连接数限制,就是连接数到了设置值的上线后,防火墙就断开所有的NAT转换,你就不能上网了.但是这时还可以ping通防火墙.
随州市13593887431： H3C SecPath F1000 - E - SI 防火墙 吞吐量多少?？
桓美三七： 本人是H3C的产品经理,明确告诉你,业内所有厂商的安全产品的软件性能是不会对外公布的,只能告诉你超过2G但你想做什么呢,如果你是要检测该产品的可用性,那我告诉你,F1000-E系列防火墙是H3C防火墙产品中的高端产品,在并发使用人数不超过5000人的网络内运行没有任何问题
随州市13593887431： H3C - F100C防火墙网页过滤功能 - ？
桓美三七： 还要开启aspf,并应用于出接口,具体操作如下:防火墙管理----aspf----创建一个aspf策略1,勾选http,如下图,应用:进'接口策略”,按下图配置:再访问禁了的网站就打不开了.
随州市13593887431： H3C - f100防火墙web管理页面忘记密码 - ？
桓美三七： 可以啊,只是你至少要记得一个管理员登录的方式.例如console口具有管理员权限. 然后你就设置vty方式使用password,设置console口使用aaa验证就行
