拓扑结构

设备：一个终端PC，两台路由器，一台防火墙

除了防火墙，其他设备的操作之前都做过。

防火墙相关配置

防火墙的安全策略

把接口加入安全域

防火墙的几个安全域：
信任区域 : 内网，自己人。
非信任区域 : 外网，外人
dmz区域 : 中间区域，介于信任区域和非信任区域之间。

信任区域：

fairwall zone trust
add int g1/0/1

命令解释：

firewall zone trust
进入信任区域
add int g1/0/1
将接口g1/0/1添加到信任区域

非信任区域

firewall zone untrust
add int g1/0/2

命令解释：

firewall zone untrust
进入非信任区域
add int g1/0/2
将接口添加到非信任区域

做放行策略

security-policy
rule name shangwang
course-zone trust
destination-zone untrust
action permit

security-policy
进入安全策略
rule name shangwang
新建一个安全策略，叫做shangwang
source-zone trust
来自信任区域
destination-zone untrust
去往非信任区域
action permit
允许行动

内网主机是私网ip，私网ip不能访问外网

用nat网络地址转换，网络地址转换技术，把私网ip转成公网ip

nat-policy
rule name shangwang
course-zone trust
destination-zone untrust
action course-nat easy-ip

命令解释：
nat-policy
进入nat策略
rule name shangwang
新建一个nat策略，叫做shangwang
source-zone trust
来自信任区域
destination-zone untrust
去往非信任区域
action source-nat easy-ip
做地址转换，转成出口ip，easy-ip能在做地址转换的时候自动转成设备出接口的地址。

回程路由

回程

实际工作中，特别容易忽视这一点

ip route-static 192.168.1.0 24 10.10.10.1

004eNSP配置企业级防火墙相关推荐

【企业级Firewalld防火墙】【企业级防火墙配置】【fierwalld 操作案例】
文章目录企业级Firewalld防火墙 **1.区域:** 命令详解** firewalld配置使用** 更改默认区域向public区域添加服务企业级防火墙配置 iptables -F fier ...
centos 7配置firewall防火墙的地址伪装和端口转发实例
环境如下图所示,网关服务器和网站服务器都采用centos 7操作系统,网关服务器安装3块千兆网卡,分别连接Internet.企业内网.网站服务器. 网关服务器连接互联网卡ens33配置为公网IP地址, ...
实现一个可以用web配置的防火墙
endian是一个可基于web配置的防火墙,2006年就知道它了,只是具体是怎么做的我也没有研究过,因为没有时间,最重要的是那时我根本不知道什么是防火墙,也不从来没有使用过linux(期末考linux ...
配置聚合连接和配置firewalld防火墙
1 案例1:启用SELinux保护 1.1 问题本例要求为虚拟机 server0.desktop0 配置SELinux: 确保 SELinux 处于强制启用模式在每次重新开机后,此设置必须仍然有效 ...
ensp配置USG5500防火墙
ensp配置USG5500防火墙 [FW]firewall packet-filter default permit all ------这个是放行默认所有接口 FW1:首先实现内网PC1可以访问到路 ...
保存linux防火墙配置,centos7 防火墙配置文件_centos7保存防火墙配置
原标题:centos7 防火墙配置文件_centos7保存防火墙配置修改防火墙配置文件之前需要对之前防火墙做好备份重启防火墙后需要确认防火墙状 2.systemctl是CentOS7的服务管理工具 ...
使用组策略配置Windows防火墙设置和规则
Windows防火墙允许限制特定应用程序,协议或TCP / IP端口的入站/出站网络流量.这是一种限制与用户工作站或服务器之间的网络访问的简便方法.您可以在每台计算机上分别配置Windows防火墙规则 ...
eNSP配置web防火墙登录华为防火墙Web页面
目录 eNSP配置web防火墙登录华为防火墙Web页面基本定义防火墙功能重要性意义与特征主要类型关键技术部署方式具体应用未来趋势 eNSP配置web防火墙登录华为防火墙Web页面 P ...
Linux服务器安装mysql数据库，配置linux防火墙策略
一:安装目录安装到指定目录下,此时我们安装在usr/local/src目录下 cd /usr/local/src/ 二:安装数据库 yum install mariadb-server ##安装ma ...

004eNSP配置企业级防火墙