華爲USG 地址映射問題

我用的USG6000系列防火牆,狀況概述:
一、內網地址訪問服務器內網地址業務正常
二、外網訪問服務器映射的公網地址業務正常
三、內網地址訪問服務器的公網地址業務異常
解決思路:
一、防火牆服務器映射策略是否編寫正常。不要加入如何安全域
二、安全策略中UNtrust——>trust是否放行服務器地址訪問
三、NAT策略中源NAT添加trust到trust區域,容許服務器地址正常訪問
我在第三條栽了,因此致使內網地址訪問服務器映射後的公網地址異常。附圖一張華爲USG  地址映射問題安全

相關文章
相關標籤/搜索