防火墙怎么映射命令行让公网可以访问防火墙命令行

您好，请知：

如果防火墙是出口设备：

1、需确保防火墙路由可达。

2、防火墙上涉及到的物理端口需加入安全域，并放通安全策略或域间策略，尤其是LOCAL域，需分别作为源和目的进行放通。

3、以下是域间策略放通的参考命令：

[SSL_VPN]acl basic 2001

[SSL_VPN-acl-ipv4-basic-2001]rule 0 permit source any

[SSL_VPN-acl-ipv4-basic-2001]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source trust destination untrust

[SSL_VPN-zone-pair-security-Trust-Untrust]packet-filter 2001

[SSL_VPN-zone-pair-security-Trust-Untrust]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source untrust destination trust

[SSL_VPN-zone-pair-security-Untrust-Trust]packet-filter 2001

[SSL_VPN-zone-pair-security-Untrust-Trust]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source trust destination local

[SSL_VPN-zone-pair-security-Trust-Local]packet-filter 2001

[SSL_VPN-zone-pair-security-Trust-Local]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source local destination trust

[SSL_VPN-zone-pair-security-Local-Trust]packet-filter 2001

[SSL_VPN-zone-pair-security-Local-Trust]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source untrust destination local

[SSL_VPN-zone-pair-security-Untrust-Local]packet-filter 2001

[SSL_VPN-zone-pair-security-Untrust-Local]quit

[SSL_VPN]

[SSL_VPN]zone-pair security source local destination untrust

[SSL_VPN-zone-pair-security-Local-Untrust]packet-filter 2001

[SSL_VPN-zone-pair-security-Local-Untrust]quit

这个不需要映射，直接开启SSH或telnet ，放通untrust到local的安全策略即可。

另外注意运营商可能会禁用22和23端口，可以将端口修改一下。

您好，以下参考

1、防火墙做出口的话，直接开启ssh或者telnet就可以使用外网访问

2、防火墙不在出口，出口设备做映射，内网地址和接口选择防火墙的地址和接口