华为防火墙配置翻译华三怎么做
- 0关注
- 0收藏，46浏览
问题描述：
华为防火墙命令翻译华三怎么配置：
firewall packet-filter default permit interzone local trust direction inbound
firewall packet-filter default permit interzone local trust direction outbound
firewall packet-filter default permit interzone local untrust direction inbound
firewall packet-filter default permit interzone local untrust direction outbound
firewall packet-filter default permit interzone local dmz direction inbound
firewall packet-filter default permit interzone local dmz direction outbound
firewall packet-filter default permit interzone trust untrust direction inbound
firewall packet-filter default permit interzone trust untrust direction outbound
firewall packet-filter default permit interzone trust dmz direction inbound
firewall packet-filter default permit interzone trust dmz direction outbound
firewall packet-filter default permit interzone dmz untrust direction inbound
firewall packet-filter default permit interzone dmz untrust direction outbound
#
firewall packet-filter basic-protocol enable
#
华三配置思路：
1. 创建安全域并加入接口：
security-zone name trust
import interface GigabitEthernet1/0/1
security-zone name untrust
import interface GigabitEthernet1/0/2
security-zone name dmz
import interface GigabitEthernet1/0/3
2. 配置域间策略，放行local到各安全域的流量：
zone-pair security source local destination trust
packet-filter 3000
zone-pair security source trust destination local
packet-filter 3000
zone-pair security source local destination untrust
packet-filter 3000
zone-pair security source untrust destination local
packet-filter 3000
zone-pair security source local destination dmz
packet-filter 3000
zone-pair security source dmz destination local
packet-filter 3000
3. 定义ACL 3000允许所有：
acl advanced 3000
rule 0 permit ip
注意：华三防火墙默认域间策略为拒绝，需显式放行。若需默认全通，可在每个zone-pair下应用permit all的ACL。Local域代表防火墙本身，与华为概念一致。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
这是上面的几个默认zone的放行，肯定是根据实际情况去翻译，你看你新设备有没有这几个zone，有的话加放行策略就行了