F5000——端口映射

安全策略做详细一点就行

#创建安全策略并放通源安全域为Untrust目的安全域为Trust，放通外网访问OA服务器的8081端口策略；

#创建地址对象组，地址对象组名称为OA服务器

[H3C]object-group ip address OA服务器 //创建地址对象组名称为OA服务器

[H3C-obj-grp-ip-OA服务器]network host address 192.168.1.88 //添加服务器主机地址

[H3C-obj-grp-ip-OA服务器]quit //退出

#创建服务对象组，服务对象组名称为8081端口，目的端口8081

[H3C]object-group service 8081端口 //创建服务对象组，服务对象组名称为8081端口

[H3C-obj-grp-service-8081端口]service tcp destination eq 8081 //添加允许访问目的对象为” 0A服务器”的” 8081端口”

[H3C-obj-grp-service-8081端口]quit //退出

#创建安全策略并放通local到trust和trust到local的安全策略。

[H3C]security-policy ip //创建ipv4安全策略

[H3C-security-policy-ip]rule 10 name test //创建规则10命名test

[H3C-security-policy-ip-10-test]action pass //设置动作为允许

[H3C-security-policy-ip-10-test]source-zone Untrust //添加源安全域Untrust

[H3C-security-policy-ip-10-test]destination-zone Trust //添加目的安全域Trust

[H3C-security-policy-ip-10-test]destination-ip OA服务器 //添加目的地址组” OA服务器”

[H3C-security-policy-ip-10-test]service 8081端口 //添加服务对象组” 8081端口”

[H3C-security-policy-ip-10-test]quit //退出