山石防火墙配置策略路由（山石防火墙使用教程）

本篇目录：

1、山石防火墙旁路引流策略不生效原因2、防火墙的访问控制策略配置3、防火墙下接路由器该如何配置,求助4、山石防火墙调nat1模式

山石防火墙旁路引流策略不生效原因

1、山石防火墙直连不通如下所述。查看TCP跟踪的结果，若状态不为OK，即当状态是Failed或者Unknown，都代表防火墙到内网真实服务器的端口不通。

2、由于网络设备或接口出现故障。山石防火墙同步配置IP不同步可能是由于网络设备上的端口或接口出现故障，导致IP地址不能正常同步，也可能是由于某些应用程序出现异常，妨碍了网络设备之间的正常通信。

3、不通的原因是。在NAT路由器和具有外部IP地址的服务器后面有一台本地机器，这是我将数据包从我的机器上的第5000个端口发送到服务器上的第4000个端口的方式。

防火墙的访问控制策略配置

1、登录Web应用防火墙控制台，在左侧导航栏中，单击配置中心基础安全，进入基础安全页面。在基础安全页面，左上角选择需要防护的域名，单击访问控制，进入访问控制页面。在访问控制页面，单击添加规则，进入添加自定义防护规则页面。

2、网络管理员。根据查询百科网官网显示，防火墙访问控制策略是由网络管理员负责，防火墙的所有访问控制策略也由网络管理员进行处理，用户首先向网络管理员提交访问控制策略配置，再由网络管理员进行审核和筛查。

3、打开华为AR路由器的系统设置。选择恢复在防火墙策略状态。在系统预装时，可以删除路由器中的其他文件，继续选择配置高级ACL实现访问控制。

防火墙下接路由器该如何配置,求助

方法：IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。

一般行业默认为：外网---防火墙---路由器---交换机；交换机主要注重交换性能，所以在处理内部PC互联互通信息传递能力强；路由器侧重维护网络路由表与网络路由计算；防火墙隔离内外网之间通道以及内网之间访问策略。

路由器开机初始序列 当路由器进行初始化时，路由器进行以下操作：1)自ROM执行上电自检，检测CPU，内存、接口电路的基本操作。2)自ROM进行引导，将操作系统装下载到主存。

添加IP地址过滤新条目：允许内网完全不受限制的访问外网的所有IP地址；因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段不需要进行添加，默认禁止其通过。

默认情况下防火墙拒绝域间转发数据包，需要配置防火墙成透明模式，然后设置相应的域间规则。具体方法见随机手册、光盘。默认的登录地址是19160.1 ，web可以登录。默认帐号和密码见随机手册。

山石防火墙调nat1模式

首先打开浏览器，登陆电信光猫，输入“nE7jA%5m”超级密码登陆。然后在弹出来的窗口中点击打开网络中的“网络连接”选项。

不通的原因是。在NAT路由器和具有外部IP地址的服务器后面有一台本地机器，这是我将数据包从我的机器上的第5000个端口发送到服务器上的第4000个端口的方式。

CLI命令行操作。在山石防火墙中可以通过输入相关命令进行操作，其中重启命令就是CLI命令行操作。

到此，以上就是小编对于山石防火墙使用教程的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙