网康防火墙nat配置实例（网康防火墙恢复出厂设置）

本篇目录：

1、如何设置nat2、防火墙基于策略路由的配置技巧3、NAT配置实例

如何设置nat

首先打开浏览器，登陆电信光猫，输入“nE7jA%5m”超级密码登陆。然后在弹出来的窗口中点击打开网络中的“网络连接”选项。

改nat类型的具体步骤如下：首先打开浏览器，登陆电信光猫，输入“nE7jA%5m”超级密码登陆。然后在弹出来的窗口中点击打开网络中的“网络连接”选项。首先将宽带光猫改成桥接模式，可以拨打运营商客服电话修改。

打开VMware，选择，编辑， 虚拟网络编辑器，默认情况下，VMware8为NAT所使用的网卡，选中VMnet8。设置IP地址，点击NAT设置，设置的网关地址，完成后，点击确认即可。

设置NAT功能的路由器至少要有一个内部端口(Inside)，一个外部端口(Outside)。内部端口连接的网络用户使用的是内部IP地址。 内部端口可以为任意一个路由器端口。外部端口连接的是外部的网络，如Internet 。

配置思路：使能NAT ALG功能，保证特定的应用层协议能够正常穿越NAT。进入连接外网的接口。配置NAT Server，使得设备能够根据公网信息查询到对应的服务器私网信息。

开IE，输入网址：19161，用户名/密码：admin(厂方初始的。

防火墙基于策略路由的配置技巧

在我们的例子中，Cisco WAN路由器上运行策略路由来保证从0.0.0/8网络来的IP数据包被发送到防火墙去。配置中定义了两条net-10策略规则。

路由器的默认配置对安全性的考虑不够，需要一些高级配置才能达到一些防范攻击的作用，安全策略的制定绝大多数都是基于命令行的，其针对安全性的规则的制定相对比较复杂，配置出错的概率较高。

高端路由器可配置为通过阻止较为明显的入侵（如 ping）以及通过使用ACL实现其他IP地址和端口限制，来加强访问权限。

返回控制台窗口后，在“firewall”策略集中可以看到“域配置文件”和“标准配置文件”两个策略子集(图1)。

在开始配置防火墙之前，我们需要确定我们的网络需要哪些安全策略。例如，我们可能会需要限制来自特定IP地址或特定应用程序的访问。选择合适的防火墙软件：目前市场上有很多不同的防火墙软件选择。

NAT配置实例

1、H3C三层交换机的NAT配置步骤如下：1，第3层交换机默认使用路由功能。这要求在我们的手机上启用第3层交换机的路由功能。2，启用路由功能后，我们开始配置第3层交换机路由。3，测试配置，首先测试所有端口状态和ip地址。

2、NAT 本地连接 配置 ———模式 ： 地址和端口转换 即表示NAT配置成功。以上步骤实现后，则VPN+NAT配置成功。

3、本实例实现静态NAT地址转换功能。将2501的以太口作为内部端口，同步端口0作为外部端口。其中2，3，4的内部本地地址采用静态地址转换。其内部合法地址分别对应为192，193，194。

到此，以上就是小编对于网康防火墙恢复出厂设置的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙