H3C SecPath 防火牆設定之埠對映

2021-05-22 09:35:54 字數 1692 閱讀 5914

登陸系統後:

1.顯示防火牆

當前生效配置引數。

display current-configuration

找到如下資訊:

#inte***ce ethernet0/0

ip address 172.16.1.1 255.255.255.0

nat outbound 2000

nat server protocol tcp global 172.16.1.1 www inside 192.168.1.254 www

nat server protocol tcp global 172.16.1.1 22 inside 192.168.1.254 22

2.進入系統檢視

system-view

[h3c]

3.進入網絡卡0

[h3c]inte***ce ethernet0/0

[h3c-ethernet0/0]

4.執行nat 命令新增ftp埠對映。

[h3c-ethernet0/0] nat server protocol tcp global 172.16.1.1 ftp inside 192.168.1.254 ftp

5.檢視防火牆當前生效配置引數。

display current-configuration

找到如下資訊:

inte***ce ethernet0/0

ip address 172.16.1.1 255.255.255.0

nat outbound 2000

nat server protocol tcp global 172.16.1.1 www inside 192.168.1.254 www

nat server protocol tcp global 172.16.1.1 22 inside 192.168.1.254 22

nat server protocol tcp global 172.16.1.1 ftp inside 192.168.1.254 ftp

6.測試ftp埠是否對映成功。

c:/documents and settings/aran>ftp 5x.21x.24x.24x

connected to 5x.21x.24x.24x.

220 (vsftpd 2.0.1)

user (5x.21x.24x.24x:(none)): aran

331 please specify the password.

password:

530 login incorrect.

login failed.

ftp> user

username aran

331 please specify the password.

password:

230 login successful.

ftp>

成功!拍照留念!~~睡覺~~~~~~~~

附:刪除對映命令。

undo nat server protocol tcp global 172.16.1.1 ftp inside 192.168.1.254 ftp

防火牆設定

目錄導航 一 iptables防火牆 二 firewall防火牆 centos7 的防火牆配置跟以前版本有很大區別,centos7這個版本的防火牆預設使用的是firewall,與之前的版本centos 6.x使用iptables不一樣 目錄導航 一 iptables防火牆 1 基本操作 servic...

防火牆設定

防火牆設定 firewall cmd zone public add port 80 tcp permanent 新增埠 firewall cmd zone public query port 80 tcp 查詢80埠是否開啟 firewall cmd zone public list ports ...

suse 防火牆設定

suse 防火牆設定 suse預設的防火牆設定為禁止所有外來聯結。如果你想開放某個埠的話,就得修改防火牆設定開放這個埠。本文介紹了怎麼修改suse的防火牆設定以開放某指定埠。手動修改 vi etc sysconfig susefirewall2 tcp埠的情況 fw services ext tcp...