ER6300G2，远程管理端口能修改么？

可以

可以：

这个是哪个界面的呢？我这没看到这个界面， ERHMG2-MNW100-R1128 我现在是这个版本的系统。

# ER6300G2 远程管理端口修改问题

>
> 现象：当前版本访问路径`maintain_running.asp`，Web 页面找不到远程管理端口配置；降级到 **R1123 版本**，才出现远程管理配置界面。

## 1、能不能修改远程管理端口

**ER6300G2（ERG2 系列）可以修改远程管理端口，但和固件版本强相关**H3C。

- ✅ **R1123 版本（老版本）**：菜单【**设备管理 → 远程管理**】，页面直接有远程 Web 管理端口输入框，可以自定义 HTTP/HTTPS 远程端口，这就是降级后出现的界面。
- ⚠️**高于 R1123 的新版本（例如 R1128）**：为安全加固，**Web 界面移除了 “自定义远程管理端口” 的配置项**，页面看不到端口修改框，并不是设备不支持，是 WebUI 隐藏该功能。

>
> 你现在访问`maintain_running.asp`属于设备维护页面，**这个页面不是远程管理配置页面**，这里没有端口修改选项。

## 2、新版本（高于 R1123）没有 WebUI 入口怎么处理

ERG2 新版本 Web 页面取消端口自定义，有两种方案：

### 方案 A：降级回 R1123 版本（你已经验证可行）

1. 降级到官方 R1123 版本；
2. 进入【设备管理 → 远程管理】修改远程管理端口；

>
> 风险提示：R1123 版本存在历史安全漏洞，外网暴露不建议长期使用该旧版本，只适合内网环境使用。

### 方案 B：维持高版本，用端口映射实现 “外网访问使用其他端口”

>
> 路由器本身 Web 服务端口保持默认 80/443 不变，用虚拟服务器（端口映射）做转换。

1. 【高级配置 → NAT 设置 → 虚拟服务器】
2. 新增映射：外网自定义端口 → 映射内网路由器 WAN 侧 443（HTTPS）

>
> 访问格式：`https://公网IP:自定义外网端口`，内网依旧使用默认端口登录路由器。
> 缺点：路由器本机监听端口没有改动，只是外网访问做端口转换。

>
> ERG2 系列**没有 CLI 命令行可以修改 Web 管理端口**，只依赖 Web 页面配置，不能通过 Telnet/SSH 命令修改本地 Web 监听端口。

## 3、R1123 版本操作要点（降级后）

菜单路径：**设备管理 → 远程管理**

1. 勾选启用远程 Web 管理，选择 HTTP/HTTPS；
2. 修改【远程管理端口】，建议设置 10000‑65535 高位端口；
3. 限制远程访问的源 IP 网段，**不要放通 0.0.0.0/0 全网访问，降低被扫描风险**；
4. 应用保存配置；

>
> 修改端口后，内网访问也要带上端口：`http://192.168.233.254:端口号`。

## 4、重要安全提醒

1. R1123 版本有已知安全漏洞，**如果设备 WAN 口直接暴露互联网，不建议长期跑 R1123 旧版本**。
2. 外网尽量优先使用端口映射方案，维持新版本固件获取漏洞修复；
3. 远程管理尽量使用 HTTPS，关闭 Telnet 远程管理。