- 1、本文档共12页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
华为NAT配置简要说明及实例
若要阻止来自本端口下联设备访问其他端口,用inbound;阻止来自其他端口访问本端口下联设备,用outbound。
从优先级低到优先级高的方向为inbound,反之为outbound
华为防火墙对inbound和outbound的定义是,从优先级低的区域到优先级高的这个方向是inbound,反之是outbound。所以untrust和trust先打哪个都是一样的。
按防火墙的来说,in为从低区域到高区域,反之为OUT一般来说,防火墙自身的LOCAL区级别最高
/*配置允许区域之间的默认安全策略firewall packet-filter default permit interzone local trust direction inboundfirewall packet-filter default permit interzone local trust direction outbound/*注意,下面两条规则不建议开启,如果要从公网管理设备。一定要应用。firewall packet-filter default permit interzone local untrust direction inboundfirewall packet-filter default permit interzone local untrust direction outbound/配置地址池,用于nat 转换nat address-group 1 6 6/下面是设备默认就有的。对于一些NAT会话是否进行超时。一般不需输入nat alg enable ftpnat alg enable dnsnat alg enable icmpnat alg enable netbiosundo nat alg enable h323undo nat alg enable hwccundo nat alg enable ilsundo nat alg enable pptpundo nat alg enable qqundo nat alg enable msnundo nat alg enable user-defineundo nat alg enable sipundo nat alg enable rtsp/*开启安全统计firewall statistic system enable/配置外网untrust接口IPinterface Ethernet0/0/0ip address 6 /配置内网trust接口IPinterface Ethernet0/0/1ip address /*配置ACL,允许内网/24这个子网NAT转换上网,acl number 3000rule 10 permit ip source 55/*将LAN口加到trust区域firewall zone trustset priority 85add interface Ethernet0/0/1/*将WAN口加到untrust区域firewall zone untrustset priority 5add interface Ethernet0/0/0/设置区域间的安全.firewall interzone trust untrust /应用安全规格acl 3000 自trust到untrust区域。packet-filter 3000 outbound/将trust去往untrust区域的数据进行nat 转换。nat outbound 3000 address-group 1 /在firewall interzone trust untrust 里输入/创建用户名和密码aaalocal-user corem password simple coremlocal-user corem level 3local-user corem ftp-directory flash:/authentication-scheme default/配置默认路由ip route-static 53/配置telnet为aaa认证user-interface vty 0 4authentication-mode aaa
/设置ssh登陆. firewall packet-filter default permit interzone local trust direction inboundfirewall packet-filter default permit interzone local trust direction outboundaaal
您可能关注的文档
- 决胜沙场:全面管理沙盘模拟演练学习指导.doc
- 冷冻仓库设计方案.doc
- 冷库安装实施细则.doc
- 冰鉴的智慧.ppt
- 凌云白毫茶.doc
- 冰箱冷柜制造工艺.ppt
- 出租车行业管理人员工作总结.doc
- 分数基本性质教学设计1.doc
- 分红保险知识-早会晨会培训ppt课件专题.ppt
- 刘葆华对太平洋制度剖析.doc
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)