• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

ER5200G3 升级后无法控制ip上网

2023-06-16提问
  • 0关注
  • 0收藏,429浏览
粉丝:0人 关注:4人

问题描述:

ER5200G3 升级后无法控制ip上网

组网及组网描述:


最佳答案

已采纳

您好,请知:

要控制上网的IP,可以在NAT中限制。

以下是配置说明,请参考:

8.4.3  配置一对一映射

1. 注意事项

如果设备上仅有一个公网IP地址,不建议配置一对一映射来占用公网IP地址。

2. 配置步骤

(1)     单击导航树中[网络设置/NAT配置]菜单项,进入NAT配置页面。

(2)     单击“一对一映射”页签,进入一对一映射配置页面。

(3)     在“一对一映射”配置项处,勾选“开启”选项,开启一对一映射服务。

(4)     点击<添加>按钮,弹出添加NAT一对一映射对话框。

(5)     在“内部地址”配置项处,输入内网IP地址。

(6)     在“外部地址”配置项处,输入拥有的公网IP地址。

(7)     在“接口”配置项处,选择配置映射的接口。若不设置此参数,则表示对所有WAN口生效。

(8)     在“是否启用”配置项处,选择是否立即启用映射。

(9)     点击<确定>按钮,完成配置。

 

 

8.4.4  配置地址池

(1)     单击导航树中[网络设置/NAT配置]菜单项,进入NAT配置页面。

(2)     单击“地址池”页签,进入地址池配置页面。

(3)     点击<添加>按钮,弹出添加NAT地址池对话框。

(4)     在“地址池名”配置项处,输入用于NAT转换的公网IP地址池名称,可以由中文、数字、字母、下划线组成。

(5)     在“IP地址”配置项处,输入单个IP地址。

(6)     在“起始”配置项处,输入IP地址段的起始IP地址。

(7)     在“结束”配置项处,输入IP地址段的终止IP地址。单个IP地址段内的IP地址数量不能超过256个,且不能存在不合理的IP地址。

(8)     点击配置项右侧的<àà>按钮,提交配置的IP地址或IP地址段内容。

(9)     重复(5)、(6)、(7)、(8)步骤可完成多个地址池的添加。

(10)     点击<确定>按钮,完成配置。

 

8.4.5  配置端口触发

(1)     单击导航树中[网络设置/NAT配置]菜单项,进入NAT配置页面。

(2)     单击“端口触发”页签,进入端口触发配置页面。

(3)     点击<添加>按钮,弹出添加NAT端口触发对话框。

(4)     在“应用名称”配置项处,输入端口触发的应用名称。

(5)     在“生效接口”配置项处,选择用于接收外来报文的接口。

(6)     在“触发端口”配置项处,输入局域网内客户端向外网服务器发起请求的端口范围。

(7)     在“外来端口”配置项处,输入外网服务器需要向局域网内客户端主动发起请求的端口号。可设置单一端口、端口范围或两者的组合,端口间用英文逗号“,”隔开,例如:100,200-300,400。最多可输入10个端口或端口范围。

(8)     在“是否启用”配置项处,选择是否启用端口触发功能。

(9)     点击<确定>按钮,完成配置。

 

8.4.6  配置NAT hairpin

1. 配置准备

在配置NAT hairping前,需要完成如下配置中的一项或多项:

·     在虚拟服务器配置页面上,配置内网服务器的IP地址/端口与公网IP地址/端口的映射关系。

·     在一对一映射配置页面上,配置内网用户IP地址与公网IP地址的映射关系。

2. 配置步骤

(1)     单击导航树中[网络设置/NAT配置]菜单项,进入NAT高级配置页面。

(2)     完成“虚拟服务器”或“一对一映射”的配置。

(3)     单击“高级配置”页签,进入高级配置页面。

(4)     勾选“开启NAT hairpin”选项,点击<应用>按钮,启用NAT hairpin功能。

(5)     点击<设置>按钮,弹出修改NAT hairpin生效接口对话框。根据需要选择接口成为NAT hairpin功能的生效接口:

¡     将接口设置为生效接口:勾选“待选接口”选项或者在待选接口列表中选中接口,点击<→→>按钮,再点击<确定>按钮,完成配置。

¡     将接口设置为不生效接口:勾选“已选接口”选项或者在已选接口列表中选中接口,点击<←←>按钮,再点击<确定>按钮,完成配置。

(6)     点击<确定>按钮,完成配置。

 

8.4.7  配置NAT ALG

(1)     单击导航树中[网络配置/NAT配置]菜单项,进入NAT配置页面。

(2)     单击“高级配置”页签,进入高级配置页面。

(3)     在NAT ALG区段,勾选对应的选项,启用指定协议的NAT ALG功能。

(4)     点击<应用>按钮,完成配置。

 

8.4.8  配置自定义协议端口号

(1)     单击导航树中[网络配置/NAT配置]菜单项,进入NAT配置页面。

(2)     单击“高级配置”页签,进入高级配置页面。

(3)     在自定义协议端口号区段,根据需要设置“SIP端口号”配置项,在搭建SIP服务器时,如果使用的SIP协议端口号不是5060,则需要自定义SIP协议端口号。

(4)     点击<应用>按钮,完成配置。

 

8.4.9  配置网络连接

(1)     单击导航树中[网络配置/NAT配置]菜单项,进入NAT配置页面。

(2)     单击“高级配置”页签,进入高级配置页面。

(3)     在网络连接区段,设置如下参数:

¡     在“当前网络连接数”配置项处,查看当前的网络连接数量,可点击<刷新>按钮刷新。

¡     在“网络连接总数”配置项处,设置允许建立的网络连接总数,推荐使用缺省值。对于不同型号的设备,本参数的取值范围和缺省值可能会不同,请以Web页面实际显示情况为准。

¡     在“选择要清除网络连接的接口”配置项处,选择需要清除网络连接的接口。

(4)     点击<应用>按钮,完成配置。

暂无评论

4 个回答
粉丝:141人 关注:8人

检查下配置吧

暂无评论

粉丝:171人 关注:0人

您好,你可以限速,设置为1K

暂无评论

粉丝:180人 关注:1人

看下安全策略还有没有,有的话重新配置一下看看

暂无评论

zhiliao_S7VkPr 知了小白
粉丝:0人 关注:4人

谢谢高手们  


只允许指定ip上网如何办?

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明