hillstone防火墙设置（山石防火墙console）

本篇目录：

1、山石防火墙重启命令2、山石防火墙调nat1模式3、山石防火墙ddos配置方法山石防火墙ddos配置4、如何将服务器通过hillstone防火墙映射到外网

山石防火墙重启命令

1、在山石防火墙中可以通过输入相关命令进行操作，其中重启命令就是CLI命令行操作。

2、依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

3、Linux内核提供了若干SYN相关设置，使用命令：sysctl-a|grepsyn 安装iptables对特定ip进行屏蔽。

山石防火墙调nat1模式

首先打开浏览器，登陆电信光猫，输入“nE7jA%5m”超级密码登陆。然后在弹出来的窗口中点击打开网络中的“网络连接”选项。

DDoS网络攻击防护：当面临大量SYNFlood、UDPFlood、DNSFlood、ICMPFlood攻击时，能迅速封锁攻击源保证正常业务的运行。

不通的原因是。在NAT路由器和具有外部IP地址的服务器后面有一台本地机器，这是我将数据包从我的机器上的第5000个端口发送到服务器上的第4000个端口的方式。

山石防火墙ddos配置方法山石防火墙ddos配置

1、DDoS网络攻击防护：当面临大量SYNFlood、UDPFlood、DNSFlood、ICMPFlood攻击时，能迅速封锁攻击源保证正常业务的运行。

2、目前国内防火墙高端的处理能力差不多在40、50G（用这种墙的单位很少的），如果DDOS攻击流量过大的话，防火墙也有可能撑不住的，也可能会死机。预防方法最有效的是在出口位置部署专业的防攻击设备。

3、具体方法如下：防护日志；DDOS防火墙；DDOS防火墙开启；DDOS防火墙参数设置；IP冻结时间设置；单个IP单位时间相应连接请求设置；扫描攻击参数设置；流量攻击参数设置；保存，设置成功。

如何将服务器通过hillstone防火墙映射到外网

1、（1）使用NAT转换技术 （2）有能够进行NAT转换的设备，如防火墙、路由器 举例：在操作时，需要将内网IP映射到外网的地址，使用NAT技术，并且开放对应的端口。

2、Hillstone路由器自带了邮件相关的端口协议服务组，可以登录路由器找到，对象-- 服务里面 点击自定义，添加设置。如下图。

3、这个功能需要你的出口网关设备上面支持。通俗点说就是要你的路由器支持。这个功能叫NAT映射。另一个功能叫做“端口映射”，也可以实现你那个要求。下面我这个截图是端口映射。

4、不同路由器的端口映射设置有一些小差异，需要注意以下是4个关键。外部端口，使用公网IP访问，使用的端口号。内部IP地址，FTP服务器的局域网IP地址。内部端口，FTP服务器的端口号。部分路由器需要指定要映射的公网IP。

5、根据自己的路由器在浏览器中输入1916x.x，不同的路由器管理地址不同，这里以腾达路由器为例。输入189160.1，进入路由管理界面。

到此，以上就是小编对于山石防火墙console的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙