大神求救我有台H3C F100-M-G 的防火墙 如何设置才能让内网访问外网啊? 我是通过web进去设置的 在线急等啊

作者&投稿:涂查 (若有异议请与网页底部的电邮联系)
H3C F100 防火墙如何设置双向访问~

首先得确定 内网里有到服务器外网地址的路由, 还有服务器到内网地址的路由。
如果有路由直接在WEB界面里 选防火墙----域间关系 ,加上一条原域服务器B所在的域 目的域内网域 源IP 服务器Bip 目的IP 内网IP 端口允许通过的端口 动作permit 然后使能,加一条原域内网域 到服务器 B 所在域 permit 的 就可以了

把服务器的端口通过NAT 映射到公网啊。 或是DMZ 暴露整台主机了。

1、定义好内外网接口地址
2、配置内外网路由
3、配置NAT规则,将内网地址转换为外网接口地址进行上网

在你的外网口上做nat
先写个访问控制 比如说
acl 3000
rule permit any
然后再外网口上 引用

nat outband 3000

不加限制就可以上外网了啊。建议看说明书或者打客服电话。


大神求救我有台H3C F100-M-G 的防火墙 如何设置才能让内网访问外网啊...
1、定义好内外网接口地址 2、配置内外网路由 3、配置NAT规则,将内网地址转换为外网接口地址进行上网

H3C S2403TP-EA 如何登录设置 我有1台H3C交换机,现在笔记本直接用网线接...
首先console线的驱动装了没。然后看看Security或者超级终端里面的设置,9600 默认。

求助H3C RT-MSR800-10-W设置上网问题
1、先确定一体机的千兆口插电脑自动获取是否能上网。如果能进行下一步。2、MSR路由器是否配置了nat。如果做了进行下一步。3、MSR路由器是否配置了默认路由。如果以上都做了,还是不行,继续问我。

H3C交换机
H3C S3100 SI系列千兆交换机目前包含型号:S3100-8C-SI:8个10\/100Base-T以太网端口,1个GE\/FE扩展槽位;S3100-16C-SI:16个10\/100Base-T以太网端口,2个GE\/FE扩展槽位;S3100-26C-SI:24个10\/100Base-T以太网端口,2个GE\/FE扩展槽位;S3100-8TP-SI:8个10\/100Base-T以太网端口,1个10\/10...

我的一个h3c er5200路由,三层交换。电脑必须自动获取才能上网,手动IP不...
路由器中设置了动态IP(DHCP),即为内网中的设备自动分配 IP ,交换机不参与管理 IP 任务。手工设置内网中的上网设备的 IP ,只要在本局域网段范围内,也是可以设置的。若设置 IP 超出本网段 IP 范围,当然就不能上网了。要想手工分配网内 IP ,将路由器的DHCP 修改为“静态 IP”模式,即可用户...

h3c交换机 5120系列 出厂默认配置 可以正常使用吗 在线等。急求大神...
可以啊,那些接口全在一个缺省 vlan里面,一般缺省vlan都是vlan 1.一般这样的交换机用2层下挂模式不错的.什么意思呢,就是说你的上联已经把和5120级联的口划入了规划好的vlan里,网关配置在5120上联的交换机上,那么现在的5120就可以当作一个vlan口的扩展来用.还有一个就是你就一个vlan,那么那些口都是...

H3C ER3200双wan口路由器设置问题~! 泪求大神!!
可以的。在路由中的高级设置,策略路由里设置 这个是使用源ip地址也就是内网主机的ip地址来做的。定义内网ip地址一个区间,目的地址所有,出接口选择一个wan口就可以了

请问精通无线网络的大神:关于宿舍门口H3C 移动路由器问题
对于你的这几个问题我一一给你回答一下:首先,你要知道H3C的这种移动路由器,它一般是用在企业网络建设上的,不是跟家用的路由器一样的,它有很详细很方便的配置方式,能够实现很多家用无法实现的功能,这些功能大多是在命令行方式下进行配置的,而在WEB方式下有很多功能无法实现,这是它与一般家用路由...

H3C问题.求答案.求解释.求大神解答..多谢.感谢 .
第三个部门 共10台电脑 划分在子网 ip192.168.2.96-111 子网掩码 255.255.255.240 第一个部门应分配2的n次方个地址>=56,所以n应该是6(2^n=64),这样才能满足第一部门需要。所以子网掩码是(二进制)11111111.11111111.11111111.11000000 (0是主机位)ip192.168.2.0是网络地址,ip192....

一台H3C3200路由一台2960交换 弄三个部门VLAN 三个VLAN不能互相访问...
那就只有两个方法,一是再分一个VLAN4,把打印机放到四里,然后让另外三个VLAN可以访问四VLAN,另一个方法就是让他们可以互相访问,然后再ACL里只允许打印机通过,第一个方案对速度无影响,第二个方案可能会影响点路由器的速度,因为ACL要匹配,需要路由器的CPU参与运算。

黄埔区18684012373: 我有一台H3C F100 - M的防火墙有问题,能帮忙看一下是怎么回事儿吗? -
叱干薛埃索: 这个一个可能.就是你的防火墙是否启用了连接数限制,就是连接数到了设置值的上线后,防火墙就断开所有的NAT转换,你就不能上网了.但是这时还可以ping通防火墙.

黄埔区18684012373: H3C F100 - M - G防火墙vpn(与总部连接)不稳定 -
叱干薛埃索: 1、先确定总部与其他地方的vpn是否都不稳定,如果都这样,坐等吧.2、看外网是否稳定,ping个外网地址,加上-t,看丢包.如果外网很不稳定,vpn肯定更不稳.3、如果外网没...

黄埔区18684012373: 新的H3C secpath f100 - m防火墙替代路由器使用,如何应用,本人有点菜鸟,请专家指导一下,谢谢
叱干薛埃索: 设置为路由模式就可以了.另外,防火墙和路由器不太一样,先划分区域,然后把端口加入区域,这样端口才可以使用

黄埔区18684012373: h3c secpath f100 - m如何打开8200端口 急急急
叱干薛埃索: 在命令行下,使用int eth 端口号 进入到外网接口下 使用命令 nat ser pr tcp g a.a.a.a 8200 in b.b.b.b 8200 即可 a.a.a.a 为外网ip地址 b.b.b.b为内网ip地址

黄埔区18684012373: H3C SecPath F100 - M 如何配置DCHP? -
叱干薛埃索: SecPath防火墙的主要配置 定义DHCP地址池的属性dhcp server ip-pool test network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 202.106.0.20 domain-name h3c.com expired day 3在接口上启用DHCPinterface Ethernet0/0 ...

黄埔区18684012373: h3c f100 - m - g 防火墙 里面的日志可以输出到一台主机?都需要那些东西? -
叱干薛埃索: 是可以的.你需要准备一台支持syslog的服务器,也可以是安装syslog软件的一台电脑. 之后在防火墙上的日志主机设置一下 指向到服务器就可以了

黄埔区18684012373: H3C SecPath F100 - M - G 防火墙如何实现阻止某个子网内一段IP地址使用QQ -
叱干薛埃索: 很简单啊.哥们.在防火墙上做一个acl ,并把这个acl应用到你外网出接口上去. acl的规则的内容是拒绝这个原网段的ip访问QQ的端口号.就OK 了.对了,QQ协议是基于tcp的,叫qicq协议.谢谢.请采纳,存手打.有什么问题再沟通.

黄埔区18684012373: 各位大神,小的是公司网管一枚,昨天公司新安装了一台防火墙 型号为H3C F100 - C - G 网络安全方面的功能全部 -
叱干薛埃索: 这状况不好说,只能提提建议,自己解决.1、找个时间,设置防火墙的安全策略为“全部放行”,进行测试邮箱是否能进去,如果能,证明是策略的问题,如果还是不能,再不用防火墙测试.如果正常,就是防火墙的事.2若是防火墙导致的,一是直接找卖给你们防火墙的单位的工程师解决,二是直接打h3c的400电话寻求帮助.2.看看是不是浏览器的问题,比如修改一下IE的版本或兼容性视图.

黄埔区18684012373: 请教H3C SecPath F100 - M 做流量监控 -
叱干薛埃索: 可以采用在防火墙接口启用QOS的方式,举例如下:定义QOS范围:qos carl 1 destination-ip-address subnet 172.16.48.0 24 per-address qos carl 2 destination-ip-address subnet 172.16.49.0 24 per-address qos carl 10 source-ip-address subnet...

黄埔区18684012373: H3CSecPath F100 - M - G怎么管理端口 -
叱干薛埃索: 端口0 有默认ip 192.168.0.1

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网