static nat配置
step1:建立host物件並且配置static nat，如下圖：
step2:修改全域性屬性的nat項的arp**選項，勾選即可，如下圖:
step3:在閘道器的web portal頁面的network mangement標籤卡中找到proxy arp，新增arp繫結條目
step4:新增訪問策略，本例放性外部網路訪問host 10.10.1.110/32的permit ip any，如下圖：
step5:驗證，使用crt登入10.10.1.110/32->（目標主機10.158.1.10/32）
埠對映配置
step2:手工建立nat條目，如下圖：
step3:建立acl放行，如下圖：
pat配置
step1:建立內部需要做snat的網段，如下圖：
勾選位址隱藏或者指定需要做snat的目標位址即可。
step2:建立放行策略，如下圖：
checkpoint防火牆修改日誌目錄
不知怎麼搞的，checkpoint防火牆的日誌為什麼要放在c盤 c windows fw1 r65 fw1 log 放置在c盤的話，c盤容量會由於防火牆的日誌量日益增多而消耗殆盡。因此很有必要修改一下防火牆的日誌目錄。官方提供的修改windows伺服器的方法如下 1，新建乙個目錄用來放置防火牆日誌，...
Check Point防火牆公升級和打補丁
cp防火牆的公升級和打補丁可以在命令列下操作，也可以在web ui下進行，cp的公升級首先得公升級deployment agent軟體 step1 公升級deployment agent 本例將r80.10 t479公升級至t462 1.1.公升級deploymentagent 000001671 ...
配置防火牆
今天學了下如何配置網路防火牆，用於過濾乙個段的ip位址不能訪問路由器。第二步開啟防火牆 firewall enable 第三步設定預設，允許或者禁止 firewall default permit 第四步設定規則 acl number 2001 rule 1 deny source 192.168....