双专线接入H3C防火墙无法远程到设备

拓扑描述：客户防火墙作为网络出口，下接的核心交换机，很简单的网络。

问题描述：之前是电线的50兆专线，最近新接的一条50兆联通专线，接上以后发现上网正常，就是从外边远程不到防火墙了。

解决思路：

第一步，首先想到的是不是安全策略限制不让访问，把策略都放通，也不行。

第二步，试试单条线路能否远程，可以，奇怪了。。。。。。说明不是策略问题。

第三步，咨询华三400，回复是：双线接入需要做源进源出配置，如下命令：在两条专线上增加这一条 ip last-hop hold

interface GigabitEthernet1/0/6

port link-mode route

description WAN-1

ip address 220.1.1.1 255.255.255.0

ip last-hop hold

nat outbound

interface GigabitEthernet1/0/7

port link-mode route

description WAN-2

ip address 59.2.2.2 255.255.255.0

ip last-hop hold

nat outbound

双专线接入H3C防火墙无法远程到设备相关推荐

H3C 防火墙（1）登录设备
H3C 防火墙设备支持以下登录方式: · 通过CLI登录设备.登录成功后,可以直接输入命令行,来配置和管理设备.CLI方式下又根据使用的登录接口以及登录协议不同,分为:通过Console口.Telne ...
h3c防火墙u200配置命令_网络设备配置——H3C命令行基本操作【分级】
可以通过[console/AUX/telnet/SSH]多种途径,搭建网络设备配置环境. 知乎视频www.zhihu.com 配置通过console口登录对于第一次登录设备,用户可以使用PC通过设 ...
H3C防火墙实现NAT+DHCP
实验要求:使用防火墙,使内网中的PC自动获得IP地址,而且经过NAT转换,使内网内的主机能够正常访问因特网. 实验设备:H3C防火墙拓扑图: 由于网络环境是处于局域网(192.168.102.0/2 ...
H3C防火墙出厂空配置管理口无法WEB登录
H3C防火墙或者UTM之类的产品在开箱出场空配置的时候如果想通过WEB界面来管理,往往配置了管理口的地址,默认第一个口,却发现接口地址PING不通,而且WEB界面也打开不了. 工具/原料防火墙或者U ...
H3C交换机配置远程管理配置
H3C交换机配置远程管理配置一.WEB方式『WEB方式远程管理交换机配置流程』首先必备条件要保证PC可以与SwitchB通信,比如PC可以ping通SwitchB. 如果想通过WEB方式管理交换 ...
USB over Network通过本地网络或 Internet 共享的远程 USB 设备
USB over Network 允许使用通过本地网络或 Internet 共享的远程 USB 设备. 无论您是在另一个办公室甚至是国家/地区,现在您都可以远程使用任何 USB 设备,就像它连接到本地 ...
H3C防火墙授权相关问题
上次就H3C防火墙特征库升级的排查做了简单介绍.后来我觉得有必要把一些相关事项做一下说明,如果大家还没搞懂授权有哪些.要怎么用等常见问题还没搞懂,也是不太方便. 所以本文主要就H3C防火墙的授权类型. ...
防火墙邮件服务器h3c,H3C防火墙：安全区域
原标题:H3C防火墙:安全区域传统防火墙通常都基于接口进行策略配置,网络管理员需要为每一个接口配置安全策略. 防火墙的端口朝高密度方向发展,基于接口的策略配置方式给网络管理员带来了极大的负担,安全策 ...
使用elasticsearch保存h3c防火墙的nat日志
目标众所周知,NAT日志是校园网日志重要的一个部分由于出口绝大多数高校都是NAT,那么作为日志留存,我们就必须能够记录下具体的端口号.公网IP等. 传统方式如果用纯文本保存nat日志的话,量级会非 ...
H3C防火墙NAT类型及处理顺序
H3C防火墙NAT处理顺序本文主要适用于H3C V7版本防火墙,介绍了NAT的基本类型和执行顺序.相关内容很多援引H3C官方产品文档,NAT类型及相关说明以官方文档为准. 1 NAT类型及配置说明 ...

双专线接入H3C防火墙无法远程到设备

双专线接入H3C防火墙无法远程到设备相关推荐

最新文章

热门文章