问
H3C F100-C-G Web页面访问问题？
2022-10-12提问
- 0关注
- 0收藏，741浏览
xiaoyxfeng
零段
问题描述：
端口0 配置的是 防火墙WEB 页面 地址中192.168.0.1
端口2 配置的是 服务器应用 地址中192.168.10.1
端口3 配置的是 家用路由器 地址中192.168.1.1
但是 能过192.168.10.1 和192.168.1.1 都能访问防火墙web页面，这是什么问题
组网及组网描述：
- 2022-10-12提问
- 举报
-
(0)
最佳答案
通常能通就可以访问的。如果不需要可以通过策略进行限制
- 2022-10-12回答
- 评论(12)
- 举报
-
(0)
端口0是防火墙Web管理口，配置的是192.168.0.1， 但是我在浏览器上用192.168.10.1访问，也能出现防火墙配置页面,这个感觉有点怪
xiaoyxfeng
发表时间：2022-10-12
你好，还有一个问题，我想资询一下，我在1.1端口访问10.1下面的web应用，一直ping不通不知道为什么，我10.1下面的服务器装的 PVE系统，里面安装了一个软路由，和几个web应用，但是我用1.1的 IP ping不通10.1下面的web应用，只能ping10.1,这是什么原因
xiaoyxfeng
发表时间：2022-10-12
PVE 下面有一个软路由是10.2 ，其他的web应用是这个软路由分配的 IP 是10.135， 我现在只能ping到 10.2
xiaoyxfeng
发表时间：2022-10-12
那跟别的段不通是正常的。
zhiliao_sEUyB
发表时间：2022-10-12
我试试，我问一下，防火墙下面接路由器并开启DHCP服务，这种在别的域来ping这个路由下的IP也能ping通是吗
xiaoyxfeng
发表时间：2022-10-12
跟DHCP没关系，路由打通了 防火墙放通安全域 就可以ping
zhiliao_sEUyB
发表时间：2022-10-12
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
端口0是防火墙Web管理口，配置的是192.168.0.1， 但是我在浏览器上用192.168.10.1访问，也能出现防火墙配置页面,这个感觉有点怪
那个口一般不用的，它的作用很小，一般都是为了能方便配置，买来后直接接个电脑就可以开始配置防火墙，后期可以把这接口配置清掉作为其他口用的。这没什么好奇怪的
你好，还有一个问题，我想资询一下，我在1.1端口访问10.1下面的web应用，一直ping不通不知道为什么，我10.1下面的服务器装的 PVE系统，里面安装了一个软路由，和几个web应用，但是我用1.1的 IP ping不通10.1下面的web应用，只能ping10.1,这是什么原因
是不是因为PVE 下面的虚拟机 IP，不是由防火墙分配的是吗
不知道你这个PVE主机所在的防火墙接口配置的是什么，如果防火墙可以ping通PVE里面的虚拟机，那你尝试把PVE主机接的防火墙口和1.1那个口放在一个安全域里，比如：trust域
你能看一下我下面上传的图吗
10.1 是我的 服务器，里面是 PVE 系统，这个系统里安装了openwrt软路由和web应用
10.1 是我的 服务器，里面是 PVE 系统，这个系统里安装了openwrt软路由和web应用
看了，你这个PVE是再DMZ安全域里面，这个区域比较特殊的，正常其他安全域确实是访问不到它的，它属于隔离域，你想能通的话，可以写域间策略，放通trust 到 DMZ区域的部分网段或者全部网段
但是我的域间策略已经放通了，不知道为啥，还有一个问题，就是防火墙某个端口下接一个路由器，然后通过这个路由器访问其他的网段应该是可以访问的是吗
你看一下下面是我配置的域间策略
策略没问题。你现在可以检查下PVE里面虚拟机能不能ping通防火墙上的别的IP，你这个我感觉像是DMZ域里面的宿主机或者PVE或者WRT网关写的不对。
还真ping不通，WRT 的wan口是从防火墙哪里动态获取的 IP 10.2, 然后WRT的管理 IP 是192.168.10.110， 我在web应用的 IP 是192.168.10.135， 只能ping通 10.110,不能ping通10.1或者10.2