华为usg防火墙nat配置（华为防火墙usg2000）

本篇目录：

1、ensp防火墙怎么配置natoutband2、华为USG2200防火墙配置问题3、新手求教USG6306防火墙如何配置4、移动和电信两个网通过华为防火墙USG6000怎么配置

ensp防火墙怎么配置natoutband

nat outbound命令用来配置NAT地址池的转换策略，可以选择匹配ACL模式或不匹配ACL两种模式。nat outbound { acl-number | any } address-group address-group-name [no-pat ]acl-number 基本ACL编号或高级ACL编号。

开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则。设置方法如下：选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。

ensp防火墙接口shutdown后，可以使用undoshutdown命令开启端口。

如：点击”允许程序或功能通过windows防火墙”，进入具体设置界面：找到eNSP_VboxServer前面打了“√”的那项，然后将该项在“公用”那列下打上勾。这样单击“确定”后，重新打开eNSP，就可以启动AR路由器了。

进入防火墙命令视图 创建监视接口 配置端口镜像，将被监视接口的流量镜像到特定接口 保存配置并启用镜像功能 详细方法可以参考华为防火墙的官方文档或者技术支持人员的指导。

如果是引导设备启动文件错误，请编辑BOOT文件如果添加硬件后产生，请移除；如果新增加驱动后产生，请卸载或禁用。如无法进入系统，请重新启动机器，按F8进入“最后一次正确配置模式”。使用最新版本的杀毒软件杀毒。

华为USG2200防火墙配置问题

最上层是防火墙连接外网，中层是路由器，下层是交换机。。假如真的不超过500台计算机的话，用B类地址有点浪费。。至于详细的设置。。嗯。。难道不觉得那么多命令在这里会有人敲出来吗。。

设备配置连接 一般首次登陆，我们使用的是Console口登陆。只需要使用串口网线连接防火墙和PC，使用串口连接工具即可。从串口登陆到防火墙之后，可以配置用户，密码，登陆方式等。这些配置在后面有记录。

方法1：域名重定向。 不知道你的设备支持不 。 让你内网的电脑访问那个域名 通过出口设备 做dns重定向 指向内网这个电脑 。方法二：换设置，你的那个华为不支持地址回访，意思就是内网电脑访问这个内网的公网可以返回。

新手求教USG6306防火墙如何配置

1、防火墙要划分安全区域，这个配置明显是把6和7都划入了trust区域，如果你22这个网段或者这个ip需要走6口必须做策略路由，用acl或者前缀列表把这条路由选出来，然后写策略放行。启用设备，重新设置。

2、登录web端，输入账户密码，点击登录。点击左侧的【向导】，【快速向导】。设置主机名。设置日期和时间。选择入网方式，根据需要选择，这里选择静态地址。

3、设备配置连接 一般首次登陆，我们使用的是Console口登陆。只需要使用串口网线连接防火墙和PC，使用串口连接工具即可。从串口登陆到防火墙之后，可以配置用户，密码，登陆方式等。这些配置在后面有记录。

4、修改防火墙登陆密码。查看、保存和删除防火墙配置。在防火墙上配置vlan、地址接口、测试基本连通性。登陆缺省配置的防火墙并修改防火墙的名称：防火墙和路由器一样，有一个Console接口。

移动和电信两个网通过华为防火墙USG6000怎么配置

如果说只是普通的上网直接按照防火墙做nat就行了，如果是要实现2端的内网互访，如果说要实现2端的内网互访，必须开启vpn，而且宽带必须是公网ip地址。

在防火墙的界面里面，找到“端口映射”，进行配置就可以了。有些路由器管这个功能叫做“虚拟服务器”。修改防火墙登陆密码。查看、保存和删除防火墙配置。在防火墙上配置vlan、地址接口、测试基本连通性修改防火墙登陆密码。

步骤登陆缺省配置的防火墙并修改防火墙的名称 防火墙和路由器一样，有一个Console接口。使用console线缆将console接口和计算机的com口连接在一块。使用windows操作系统自带的超级终端软件，即可连接到防火墙。

华为的防火墙一般是配置安全策略的时候用web较为方便，而配置路由策略的时候当然是命令行更为方便，而且就算web端的配置最后还是会在命令行生成命令，所以说掌握命令行配置才是关键，web是辅助。

到此，以上就是小编对于华为防火墙usg2000的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙