天融信防火墙怎么配置路由-ZOL问答

8个回答默认排序

默认排序

按时间排序

已采纳

eth0 配置外网的IP地址和掩码

eth1 配置内网网关地址和掩码例如常用的 192.168.1.1/255.255.255.0

配置路由，缺省或者静态都可以目的地址为0.0.0.0/0.0.0.0 下一跳写你外网的网关

配置源地址转换规则源地址是192.168.1.1/255.255.255.0 源端口是 eth1 目的地址可以写any

出接口 eth0 使用出口地址

然后配置一条安全策略使你的内网用户能够访问互联网也就是 eth1可以访问eth0

就这些。

取消评论

防火墙推荐

超值推荐

lilixin2378

没用过额我用的金山

取消评论

duanduan7788

天融信防火墙开放端口是在服务中的协议相对应的。这个防火墙的特定是面向对象。
先定义对象 ————再调用对象进行实施
——————————————————
比如ETH1是WAN口，ETH2是LAN口你要通过ETH1网卡中的8888端口进行telnet访问，
先定义服务属性：
“资源管理”“服务”“自定义服务”，点击“添加”可以添加单个端口或范围注意单个端口只填起始端口

类型（telnet）,服务名称（自已定义的服务），端口：8888
——————————
调用服务：
“系统管理”“配置”“开放服务”，点击添加，常用服务有WEBUI(即WEB管理)ping Telnet等（请根据管理需要添加相应管理服务）
服务名称：（自己定义的服务），控制区域：（内网），控制地址：ETH1
——————————

这样你就可以对ETH1接口的8888端口开放了telnet服务。注意：一般防火墙都会作NAT转换，端口映射。那么你要在做端口映射时要指出这个WAN口（ETH1）的服务名称，指定服务名称就等于开放相应端口。
———————————
总结：了解业务流程，思路要清淅，脑子要有抽象思维。比如我要去银行取钱，先要（定义）建好哪条路的ATM机，再去（调用）那条路建好的ATM机上取钱……
这种思维方式生活、工作、学习都用得上，多想想……大哥给分吧

取消评论