F1030防火墙怎么查看开放的端口

display tcp

display udp

登录web看不了，需要用命令看 

1. NAT Server 端口映射（外网访问内网服务器开放端口）
2. 安全策略放通的业务端口（域间策略）
3. 防火墙本机对外提供服务端口（管理、VPN 等本地端口）

一、Web 界面查看操作

1、查看 NAT 服务器映射（外网映射到内网的端口）

路径：对象 >> NAT >> 内部服务器

这里列出所有nat server端口映射：公网 IP / 端口、协议、映射内网 IP / 端口。 ⚠️仅仅配置 NAT 映射还不能通，还需要安全策略放通 untrust 到 trust/dmz 的对应服务。

2、查看域间安全策略（允许通行的端口 / 服务）

路径：安全 >> 安全策略 >> 安全策略

• 重点看源域 untrust（外网）的规则，动作是【允许】；
• 点开规则查看【服务对象】，服务对象里面包含 TCP/UDP 端口号（如 http‑tcp (80)、https‑tcp (443)、自定义端口对象）。

外网主动进来流量，必须同时满足：NAT 映射 + 安全策略允许。

3、查看防火墙本机开放服务端口（访问防火墙自身端口）

路径：系统 >> 设备管理 >> 服务管理 这里可以看到：HTTP/HTTPS、SSH、Telnet、SNMP 等本机服务，以及允许哪些安全域访问本机这些端口。

默认：外网 untrust 域禁止访问防火墙本机任何管理端口，如果这里放开，代表防火墙本机端口对外网开放。

4、查看会话（实时正在使用的端口连接，临时）

路径：监控 >> 会话监控 >> 会话表 可以筛选源 / 目的 IP，看当前已经建立的 TCP/UDP 会话；只能看已经存在的连接，看不到配置上允许但还没连接的端口。

Web 小提示：Web 无法直接把所有 “允许的端口” 汇总一张列表，需要分别看 NAT 映射、安全策略服务对象、本机服务管理三处。

二、命令行查看（更全面，推荐）

① 查看 NAT‑Server 端口映射（外网映射内网服务器）

输出包含：协议、公网 Global IP / 端口、内网 Inside IP / 端口H3C。

② 查看安全策略配置，看放通的服务端口

服务对象里面会引用预定义服务（tcp 80、443 等）或者自定义端口对象； 查看自定义端口对象：

③ 查看防火墙本机对外开放服务端口（访问防火墙设备本身）

看哪些安全域允许访问防火墙的 ssh、https、snmp 等端口H3C。

④ 查看实时活跃会话（当前正在跑的连接）

三、排查小技巧（很实用）

1. 外网访问内网端口不通排查逻辑

条件 A：存在 nat server 端口映射； 条件 B：安全策略允许 source‑zone untrust 目的‑zone trust/dmz，服务匹配对应端口； 两个条件全部满足，外网才能访问内网这个端口。

2. 不要混淆：

• NAT Server：是把外网端口映射内网服务器；
• local‑server‑policy：是访问防火墙自己的端口（web 管理、ssh 等）；
• 安全策略：控制跨安全域之间所有流量放行拒绝。

四、快速自检清单

1. 外网要访问内网业务端口：先看 Web【对象‑NAT‑内部服务器】有没有映射，再看安全策略 untrust 到 dmz/trust 是否允许该服务。
2. 外网访问防火墙本身（web/ssh）：看【系统‑设备管理‑服务管理】是否放开 untrust 域访问本机服务，生产环境严禁放开外网访问防火墙管理端口。
3. 会话表只能看已经建立的连接，不能看配置上允许但没有流量的端口。