SecPath F100-C-SI 内部服务器无法访问，显示拒绝连接
- 0关注
- 1收藏，886浏览
问题描述：
SecPath F100-C-SI 在配置NAT的内部服务器时如果接口选择当前接口IP地址则无法访问配置的内部服务器，浏览器显示拒绝连接，如果直接填写外部IP地址，则可以访问内部服务器，我的是动态的外部IP地址，直接填写地址的话如果防火墙重启后外部IP地址就会变化。请问这有什么解决方法吗？
组网及组网描述：
- 2020-10-29提问
- 举报
-
(0)
最佳答案
接口地址是动态获取还是拨号。
nat server需要配置到dialer口下，不能配置到物理接口下。
- 2020-10-29回答
- 评论(11)
- 举报
-
(0)
接口是虚拟拨号获取的外网IP地址！普通路由器很容易配置外网访问，这个防火墙搞不定了！
WAN口参数设置为： 配置 WAN口参数 以连接到 Internet WAN 口 ：Ethernet0/0 接口状态 ：已连接 连接模式 ：虚拟拨号（PPPoE） 用户名 ：ad8******* （1－80字符） 密码 •••••• 新密码 * （1－48字符） TCP-MSS ：1024 * （128－1452，缺省＝1024） MTU ：1492 * （128－1492，缺省＝1492） 一直在线 空闲时间 秒（1－65535） MAC地址 使用本设备原来的MAC地址 使用下面手工输入的MAC地址（如：000F-E254-F5E0）
应该用的是Ethernet0/0口，另外您说的dialer口我没找到这个口
接口选择里面只有：Cellular0/0,Ethernet0/0，Ethernet0/1,Vlan-interface1,Vlan-interface2这几种类型
你好，现学了一下命令行看了一下接口，显示 Dialer10 current state: UP Line protocol current state: UP Description: Dialer10 Interface The Maximum Transmit Unit is 1492, Hold timer is 10(sec) Internet Address is negotiated, 180.175.114.177/32 Link layer protocol is PPP LCP initial Physical is Dialer, baudrate: 64000 bps Output queue : (Urgent queuing : Length) 100 Output queue : (Protocol queuing : Length) 500 Output queue : (FIFO queuing : Length) 75 Last clearing of counters: Never 你说的对，应该要配置Dialer10口，但是web界面上无法选择这个接口，命令行不会用啊！
非常感谢你，我配置了一下成功了一半了，就是现在的情况是我用其他的网络可以连接内部服务器了，但是为什么我在通过防火墙网络上网的情况下则无法访问了！
您好，请知：
可以试下放通到LOCAL域的安全策略或域间策略看下。注意LOCAL域分别作为源和目的进行放通。
- 2020-10-29回答
- 评论(7)
- 举报
-
(0)
您好，这个只是放通了域间策略。
你好，我是小白啊！我就是按照以前配置路由器的方式用web配置这个防火墙，原来认为很简单的事情，搞了很长时间也没搞定，请问你说的这些方法可以用web方式配置吗？还是必须用命令来配置？谢谢你的回答！
您好，可以命令行配置。WEB配置的话可以在策略哪里新建策略来进行放通。
你好，能详细说一下吗？我找遍了web配置的界面也没找到在哪里配置你说的这个策略，我是用的admin账号登录的，我的设备的型号是SecPath F100-C-SI，非常感谢！
您好，可以命令行配置下： [SSL_VPN]acl basic 2001 [SSL_VPN-acl-ipv4-basic-2001]rule 0 permit source any [SSL_VPN-acl-ipv4-basic-2001]quit [SSL_VPN] [SSL_VPN]zone-pair security source trust destination untrust [SSL_VPN-zone-pair-security-Trust-Untrust]packet-filter 2001 [SSL_VPN-zone-pair-security-Trust-Untrust]quit [SSL_VPN] [SSL_VPN]zone-pair security source untrust destination trust [SSL_VPN-zone-pair-security-Untrust-Trust]packet-filter 2001 [SSL_VPN-zone-pair-security-Untrust-Trust]quit [SSL_VPN] [SSL_VPN]zone-pair security source trust destination local [SSL_VPN-zone-pair-security-Trust-Local]packet-filter 2001 [SSL_VPN-zone-pair-security-Trust-Local]quit [SSL_VPN] [SSL_VPN]zone-pair security source local destination trust [SSL_VPN-zone-pair-security-Local-Trust]packet-filter 2001 [SSL_VPN-zone-pair-security-Local-Trust]quit [SSL_VPN] [SSL_VPN]zone-pair security source untrust destination local [SSL_VPN-zone-pair-security-Untrust-Local]packet-filter 2001 [SSL_VPN-zone-pair-security-Untrust-Local]quit [SSL_VPN] [SSL_VPN]zone-pair security source local destination untrust [SSL_VPN-zone-pair-security-Local-Untrust]packet-filter 2001 [SSL_VPN-zone-pair-security-Local-Untrust]quit [SSL_VPN]
这个网页有点问题，我排版好了，点击回复就乱成这样了，实在是不好意思！
非常谢谢你，我已经把这些命令行整理好了！这个配置web不能设定吗？我看见命令行就头大，一堆代码，也不知道是干什么用的。
您好，这个只是放通了域间策略。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
你好，能留个联系方式吗？我也有一样的问题，没看懂你们的，咱俩再联系一下