- 1、本文档共12页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
华为NAT配置简要说明及实例
若要阻止来自本端口下联设备访问其他端口,用inbound;阻止来自其他端口访问本端口下联设备,用outbound。
从优先级低到优先级高的方向为inbound,反之为outbound
华为防火墙对inbound和outbound的定义是,从优先级低的区域到优先级高的这个方向是inbound,反之是outbound。所以untrust和trust先打哪个都是一样的。
按防火墙的来说,in为从低区域到高区域,反之为OUT一般来说,防火墙自身的LOCAL区级别最高
/*配置允许区域之间的默认安全策略firewall packet-filter default permit interzone local trust direction inboundfirewall packet-filter default permit interzone local trust direction outbound/*注意,下面两条规则不建议开启,如果要从公网管理设备。一定要应用。firewall packet-filter default permit interzone local untrust direction inboundfirewall packet-filter default permit interzone local untrust direction outbound/配置地址池,用于nat 转换nat address-group 1 6 6/下面是设备默认就有的。对于一些NAT会话是否进行超时。一般不需输入nat alg enable ftpnat alg enable dnsnat alg enable icmpnat alg enable netbiosundo nat alg enable h323undo nat alg enable hwccundo nat alg enable ilsundo nat alg enable pptpundo nat alg enable qqundo nat alg enable msnundo nat alg enable user-defineundo nat alg enable sipundo nat alg enable rtsp/*开启安全统计firewall statistic system enable/配置外网untrust接口IPinterface Ethernet0/0/0ip address 6 /配置内网trust接口IPinterface Ethernet0/0/1ip address /*配置ACL,允许内网/24这个子网NAT转换上网,acl number 3000rule 10 permit ip source 55/*将LAN口加到trust区域firewall zone trustset priority 85add interface Ethernet0/0/1/*将WAN口加到untrust区域firewall zone untrustset priority 5add interface Ethernet0/0/0/设置区域间的安全.firewall interzone trust untrust /应用安全规格acl 3000 自trust到untrust区域。packet-filter 3000 outbound/将trust去往untrust区域的数据进行nat 转换。nat outbound 3000 address-group 1 /在firewall interzone trust untrust 里输入/创建用户名和密码aaalocal-user corem password simple coremlocal-user corem level 3local-user corem ftp-directory flash:/authentication-scheme default/配置默认路由ip route-static 53/配置telnet为aaa认证user-interface vty 0 4authentication-mode aaa
/设置ssh登陆. firewall packet-filter default permit interzone local trust direction inboundfirewall packet-filter default permit interzone local trust direction outboundaaal
您可能关注的文档
- 决胜沙场:全面管理沙盘模拟演练学习指导.doc
- 冷冻仓库设计方案.doc
- 冷库安装实施细则.doc
- 冰鉴的智慧.ppt
- 凌云白毫茶.doc
- 冰箱冷柜制造工艺.ppt
- 出租车行业管理人员工作总结.doc
- 分数基本性质教学设计1.doc
- 分红保险知识-早会晨会培训ppt课件专题.ppt
- 刘葆华对太平洋制度剖析.doc
- GB/T 32151.38-2024温室气体排放核算与报告要求 第38 部分:水泥制品生产企业.pdf
- 中国国家标准 GB/T 32151.38-2024温室气体排放核算与报告要求 第38 部分:水泥制品生产企业.pdf
- 《GB/T 22069-2024燃气发动机驱动空调(热泵)机组》.pdf
- GB/T 22069-2024燃气发动机驱动空调(热泵)机组.pdf
- 中国国家标准 GB/T 22069-2024燃气发动机驱动空调(热泵)机组.pdf
- 中国国家标准 GB/T 11064.1-2024碳酸锂、单水氢氧化锂、氯化锂化学分析方法 第1部分: 碳酸锂含量的测定 滴定法.pdf
- GB/T 11064.1-2024碳酸锂、单水氢氧化锂、氯化锂化学分析方法 第1部分: 碳酸锂含量的测定 滴定法.pdf
- 《GB/T 11064.1-2024碳酸锂、单水氢氧化锂、氯化锂化学分析方法 第1部分: 碳酸锂含量的测定 滴定法》.pdf
- GB/T 1148-2024内燃机 铝活塞.pdf
- 中国国家标准 GB/T 1148-2024内燃机 铝活塞.pdf
文档评论(0)