F1060防火墙配置nat server策略始终无法访问内部服务器
- 0关注
- 1收藏，2518浏览
问题描述：
首先说下我的组网，组网很简单，trust域（内网）untrust域（联通出口）dianxin域（电信出口），现在暂时只接了联通出口和内网这两个线路，但是网络依然不通，内网用户可以访问外网资源，但是外网用户不能访问内部服务器，具体的关键配置如下
nat address-group 0
address 119.6.1.230 119.6.1.231
#
interface GigabitEthernet1/0/1
port link-mode route
description to Inside
ip address 172.16.1.1 255.255.255.0
interface GigabitEthernet1/0/3
port link-mode route
description to Outside_Liantong
ip address 119.6.1.227 255.255.255.0
nat outbound 2000 address-group 0
nat server protocol tcp global 119.6.1.226 80 inside 172.16.1.20 80
object-policy ip Trust-Untrust
rule 0 pass
object-policy ip Untrust-Trust
rule 0 pass
security-zone name Trust
import interface GigabitEthernet1/0/1
security-zone name Untrust
import interface GigabitEthernet1/0/3
# zone-pair security source Trust destination Untrust
object-policy apply ip Trust-Untrust
# zone-pair security source Untrust destination Trust
object-policy apply ip Untrust-Trust
ip route-static 0.0.0.0 0 119.6.1.225
ip route-static 172.16.0.0 16 172.16.1.2
119.6.1.225这个IP地址是下一跳的IP地址，配置就如上，然后截图是web方式配置的区域间策略，始终不知道哪里有问题，并且我也按照http://www.h3c.com/cn/d_201603/919544_30005_0.htm这个安全域配置进行了配置，但是就是外网访问内部的服务器始终不能通，因为是更换防火墙设备，以前的设备就没有问题，新的设备始终不行，不知道到底哪里有问题，请知道的看看告诉下，谢谢了
组网及组网描述：
- 2018-01-24提问
- 举报
-
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
这个和运营商无关，换成老的防火墙就可以，而且这个是外网不能访问所有的内部网络服务器