华为Eudemon防火墙NAT配置实例.docVIP

[原创]华为Eudemon防火墙NAT配置实例?? Post By：2007-7-11 11:35:00 　　贴一下我公司里防火墙的配置，希望能够起到抛砖引玉的作用。具体外网IP和内网ARP绑定信息已经用“x”替代，请根据实际情况更换。“／／”后面的部分是我导出配置后添加的注释。防火墙型号为华为Eudemon 200，E0/0/0口为外网接口，E0/0/1口为内网。另外此配置方法也完全适用于华为Secpath系列防火墙，略加改动也可适用于华为AR系列路由器。 ------------------------------------------传说中的分隔线------------------------------------------ ? # sysname Eudemon　　　　　　　／／设置主机名 # super password level 3 simple xxxxxxxx　　　　　　　／／Ｓｕｐｅｒ密码为xxxxxxxx # firewall packet-filter default permit interzone local trust direction inbound firewall packet-filter default permit interzone local trust direction outbound firewall packet-filter default permit interzone local untrust direction inbound firewall packet-filter default permit interzone local untrust direction outbound firewall packet-filter default permit interzone local dmz direction inbound firewall packet-filter default permit interzone local dmz direction outbound firewall packet-filter default permit interzone trust untrust direction inbound firewall packet-filter default permit interzone trust untrust direction outbound firewall packet-filter default permit interzone trust dmz direction inbound firewall packet-filter default permit interzone trust dmz direction outbound firewall packet-filter default permit interzone dmz untrust direction inbound firewall packet-filter default permit interzone dmz untrust direction outbound　　　／／设置默认允许所有数据包通过 # 青岛IT社区提醒：本地交易 眼见为实，当面验货！不要嫌麻烦！交易地点建议在人多地方，防止抢劫！ QQ HYPERLINK javascript:; \o 强烈支持此楼观点，顶！ 支持(0)? HYPERLINK javascript:; \o 观注一下，顶！ 中立(0)? HYPERLINK javascript:; \o 坚决不同意此楼观点，反对！ 反对(0)? wanghaoqd HYPERLINK javascript:void(0); \o 减小帖子内容字体 小 HYPERLINK javascript:void(0); \o 增大帖子内容字体 大??2楼 HYPERLINK /userspace.asp?sid=679 个性首页 | HYPERLINK tencent://message/?uin\o 点击发送QQ消息给wanghaoqd QQ | HYPERLINK /dispuser.asp?id=679 \o 查看wanghaoqd的个人资料 \t _blank 信息 | HYPERLINK /query.asp?stype=1nSearch=3keyword=wanghaoqdBoardID=3SearchDate=ALL \o 搜索wanghaoqd在3的所有帖