网闸SecPATH GAP2000-BE如何console口修改访问IP白名单

通过 Console 口修改 IP 白名单是可行的，核心思路是通过 iptables 命令临时清除防火墙规则，从而恢复 Web 访问。

1.       通过键盘显示器连接网闸内端VGA口和USB口或串口（如果有），连接网闸后台，并登录。用户名密码为root/adminh3c。

2.       使用iptables –L命令查看，是否有管理客户端IP白名单配置。如下图中含有IP地址，则说明配置了管理客户端IP白名单。

3.       使用iptables –F临时清除管理客户端白名单配置，或修改登录PC的IP地址为上图中的IP，再登录web页面，手动删除管理客户端IP白名单。删除后所有ip均可访问网闸管理端。

可以通过 Console 口直接修改 / 清空 Web 管理 IP 白名单，恢复正常访问。H3C SecPATH GAP2000-BE 网闸（E6006/E6008 版本）的 管理白名单存在 CLI 命令，不需要改配置文件。
一、准备工作（Console 连接）
用 Console 线连接电脑串口 ↔ 网闸 Console 口
终端参数：
波特率：115200
数据位：8
停止位：1
校验：无
流控：无
上电 / 重启，登录（默认账号）：
系统管理员：admin / adminh3c
安全管理员：secrecy / secrecyh3c
二、Console 下修改管理 IP 白名单（3 种方法）
方法 1：直接查看 / 删除 / 添加白名单（推荐）
GAP2000 有专用 CLI 管理 Web 访问控制：
bash
运行
# 1. 进入系统视图
system-view

# 2. 查看当前 Web 管理允许的 IP 白名单（关键）
display web manager acl

# 示例输出：
# Web manager ACL:
# rule 0 permit source 192.168.1.100 0.0.0.0 ← 你加错的IP
# rule 5 permit source 192.168.0.0 0.0.0.255

# 3. 删除错误的规则（按序号删）
undo web manager acl rule 0

# 4. 添加你本机正确的管理IP（例如 192.168.1.200）
web manager acl rule 10 permit source 192.168.1.200 0.0.0.0

# 5. （可选）临时全开（排障用）
undo web manager acl enable # 关闭白名单限制
方法 2：清空所有 Web 白名单（一键重置）
bash
运行
<GAP>system-view
[GAP]undo web manager acl all # 清空所有规则
[GAP]web manager acl enable # 保持启用（可选）
[GAP]save force # 保存配置
方法 3：恢复 Web 管理默认权限（出厂状态）
bash
运行
<GAP>restore web-manager default
执行后：
清空所有自定义白名单
允许 同网段所有 IP 访问 Web
立即生效，不需要重启
三、验证是否恢复
bash
运行
# 查看白名单已清空/正确
display web manager acl

# 保存配置
save force
然后用浏览器访问：
内端机：https://192.168.0.1
外端机：https://192.168.0.2
正常应能登录 Web 界面。
四、如果上述命令不存在（老版本）
部分老版本 E6005 用 ACL 编号 2000 控制 Web：
bash
运行
# 查看
display acl basic 2000

# 删除错误规则
undo acl basic 2000 rule 0

# 添加本机IP
acl basic 2000
rule permit source 192.168.1.200 0.0.0.0
quit
save force
五、终极方案：BootWare 清空配置（必成）
Console 下重启，Ctrl+B 进 Boot：
密码：h3capadmin 或 0123456789
选：Delete File → 删除 flash:/config.cfg
选：Restore Factory Defaults
重启 → 用默认 IP / 账号登录
你可以直接用的一键修复脚本
bash
运行
<GAP>system-view
[GAP]undo web manager acl all
[GAP]web manager acl rule 10 permit source 192.168.1.200 0.0.0.0 # 换成你本机IP
[GAP]save force
总结：
问题：Web 白名单填错 → 锁死管理
解决：Console → display web manager acl → 删错规则 → 加正确 IP → 保存
100% 恢复 Web 访问，不需要重装