華三防火牆網絡中屢次NAT配置以ftp爲例

時間 2021-04-18

標籤安全 ide server 接口 class ftp 配置端口欄目系統網絡简体版

原文原文鏈接

S1----FW1----FW2-----C1安全

配置步驟ide

一、FW1配置nat server和訪問安全策略指向S1服務端口server

二、FW2配置nat server和訪問安全策略指向FW1接口接口

三、FW2配置nat outband容許C1以接口地址訪問FW1映射端口it

華三easy nat，當outband acl充許時訪問源地址轉換成出口地址，當outband acl拒絕時訪問源地址不轉換成出口地址。class

ftp屢次映射問題ftp

C1-----FW1------FW2--------FTPserver配置

一、FW2上映射到FTP的20和21口，容許FW1訪問FTP的端口端口

二、FW1上映射到FW2的ftp相關端口，容許C1訪問FW2的映射端口di

三、檢查FW1和FW2出接口的nat outband

四、ftp主動模式時FW2容許源20口訪問FW1大於1024口

五、ftp被動模式時FW1充許源大於1024口訪問FW2大於1024口

相關標籤/搜索