一、问题描述

以华为防火墙作为公司网络出口设备，连接ISP网络。在公网输入公司的公网IP地址，会自动添加端口号，跳转到防火墙外网登录界面。
【策略-NAT策略-服务器映射】列表中并没有将防火墙映射到公网。

二、解决办法

（一）方案一：映射到错误的IP地址上

在【策略-NAT策略-服务器映射】列表中做映射策略，将内网IP地址引导到错误的IP地址上，比如广播地址。如下图。

（二）方案二：拒绝外网访问防火墙

在【策略-安全策略-安全策略】列表中配置拒绝策略，untrust到local，目的IP为防火墙IP，拒绝掉。

（三）方案三：外网接口访问管理拒绝HTTP、https

在【网络-接口】列表中找到相应的接口。勾选【启用访问管理】，但不勾选里面的选项。
在所有外网端口上重复上述步骤。

华为防火墙（以USG6330为例）公网直接访问问题解决相关推荐

内网服务器防火墙作用,防火墙内网用户通过公网域名访问内部服务器典型配置案例集...
1)防火墙开启ALG DNS功能. 核心交换机配置: 核心交换机上配置PC和服务器的网关,缺省路由指向防火墙,具体配置略. 防火墙配置: 1.在接口G0/0.G0/1.G0/2上配置相应的地址,正确配 ...
华为云内网服务器通过公网服务器访问外网
虽然真的太简单,但我还是踩坑了.尴尬,所以写了这个文档记录一下. 场景:一台没有外网的node服务器,通过另一台有外网的master服务器,来访问外网.(这里使用的是华为云) node 192.168 ...
华为防火墙（以USG6330为例）升级中心无法连接问题
一.问题描述华为防火墙-系统-升级中心,测试升级中心连接,测试失败,或时好时坏,不稳定. 该方案不一定适用于所有类似问题,仅把实际工作中遇到的问题做一下记录. 二.解决办法在[网络-接口]内新建回 ...
内网服务器防火墙作用,防火墙内网用户通过公网域名或公网IP访问内部服务器 - 华为技术论坛 - 51CTO技术论坛_中国领先的IT技术社区...
发表于 2010-10-12 21:59 | 来自 51CTO网页内网使用公网地址访问内部服务器需求的实现产品型号:100V 方法一.R002版本支持. 方法二.使用下面的配置进行规避: 100V ...
华为防火墙笔记-出口选路
文章整理自<华为防火墙技术漫谈> 出口选路总述就近选路就近选路是由缺省路由与明细路由配合完成的选路方式,这种方式比较简单,也是最常用的.通过缺省路由可以保证企业用户数据流量都能够匹配到 ...
华为防火墙笔记-GRE
文章整理自<华为防火墙技术漫谈> GRE(General Routing Encapsulation)即通用路由封装协议. 但凡一种网络封装技术,其基本的构成要素都可以分为三个部分:乘客协 ...
一篇不只是华为防火墙NAT策略，你所不知道的黑洞路由？
前言人类对计算机网路的使用已经拓展到各个领域,而计算机网络的设计者在当时无法想象网络能有今天的规模.任何一个接入互联网的计算机.ipad.手机及安卓电视,要想在互联网中畅游,必须有一个合法的IP地址 ...
华为防火墙查看日志命令_防火墙接入互联网方式，到底有哪些呢？5分钟学会防火墙入网...
通过静态IP接入互联网局域网内部所有的PC都不是在10.3.0.0/24网段,均通过DHCP动态获取IP地址.企业从运营商处获取固定的IP地址为1.1.1.1/24.企业需要利用防火墙接入互联网. ...
华为防火墙Edumon1000E配置
华为防火墙Edumon1000E,配置有四个光电互斥接口,为千兆状态防火墙.默认情况下所有区域之间不允许有流量经过. 本文为Edumon1000E的基本配置,该基本配置适用一般企业级单机接入情况. 配 ...

华为防火墙（以USG6330为例）公网直接访问问题解决

一、问题描述

二、解决办法

华为防火墙（以USG6330为例）公网直接访问问题解决相关推荐

最新文章

热门文章