华为sug 6000 系列防火墙端口范围映射

遇到一个问题，在华为sug 6000的防火墙上做端口映射，在nat中单个的端口映射有配置界面，但是范围端口映射没有。通过网上查找资料和华为的客服，最终才实现，整理如下：

比如外网ip地址为 2.2.2.2 在trus域内网ip 192.168.1.121 也在trust。

网页登陆到防火墙，打开cli控制台，输入 sys。

1. 输入 alc number 3055[数字应该随意取的]

2. 输入：rule 5 permit tcp destination 2.2.2.2 0 destination-port range 25900 60000

3. 输入：rule 6 permit tcp destination 2.2.2.2 0 destination-port range 70000 75000

4 输入：firewall zone trust

5 输入：destination-nat 3055 address 192.168.1.121

6 依次输入：

security-policy rule name fuwuqi   source-zone untrust   destination-zone trust   destination-address 192.168.1.121 mask 255.255.255.255   destination-address 192.168.1.121 mask 255.255.255.255   action permit

ok，配置完成

华为sug 6000 系列防火墙端口范围映射相关推荐

关于Juniper SSG或ISG系列防火墙配置NAT映射（VIP）时的 Server Auto Enable参数问题
记录一下Juniper SSG或者ISG 系列防火墙上配置一对多NAT映射 VIP(Viritual Internet Protocol)时碰到的一个特殊的问题, 就是在内部服务器ICMP报文被阻断的 ...
Linux配置-【2】配置防火墙端口与映射
1.查看历史开启的端口 firewall-cmd --zone=public --list-ports 2.开启新的端口号 firewall-cmd --zone=public --add-port= ...
Juniper srx系列防火墙端口限速
限制上传速度(应用到内网接口) set firewall family inet filter upload-limit term 0 from source-address 192.168.0.16 ...
配置方法_CISCO防火墙端口映射配置方法
今天朗联来为大家分享CISCO防火墙端口映射配置方法,首先先简单介绍一下什么是防火墙,Cisco防火墙是网络间的墙,主要为防止非法侵入,过滤信息等,从结构上讲,简单地说是一种PC式的电脑主机加上闪存( ...
华三防火墙web端口_设置H3C SecPath F100 系列防火墙的web访问
设置 H3C SecPath F100 系列防火墙的 web 访问最近集团下属酒店退回一台 H3C SecPath F100-S 防火墙,自我学习巩固的同时, 给大家带来几篇教程, 欢迎大家的拍砖 ...
上网行为安全之防火墙端口映射及应用
文章目录防火墙过滤规则防火墙端口映射及其应用 1.端口映射需求背景 2.端口映射实现原理 2.1 LAN-LAN端口映射需求 3.端口映射排查思路防火墙过滤规则防火墙规则是控制设备各个网口转 ...
华为A1路由器虚拟服务器,华为a1路由器怎么设置端口映射规则
华为a1路由器可以设置端口触发规则,也可以设置端口映射规则,前者小编已经和大家聊过,今天再来聊聊怎么设置端口映射规则,如果您感兴趣的话那就快来看看吧! 设置端口映射规则步骤第一步: 电脑连接到路由器 ...
H3C防火墙端口映射设置
在网络使用中,有时候需要我们把内网的端口映射到外网去,比如远程桌面应用,如果需要在外部网络能远程桌面到内网某台服务器,那么除了需要开启服务器的远程桌面外,还需要将服务器的3389端口映射到外部网络去, ...
juniper防火墙端口映射
今天和大家说juniper防火墙端口映射也算自己的小小成就啦!我用的是juniper ssg 140 其实配置几乎都差不多! 好了废话不多说,现在就让我们开始吧! 首先我们登陆到juniper防火墙 ...

华为sug 6000 系列防火墙端口范围映射

华为sug 6000 系列防火墙端口范围映射相关推荐

最新文章

热门文章