F100-S-G3 NAT 3389端口映射问题。

需要排查一下内网访问3389是否可以访问。

telnet防火墙外网地址加3389不通

说明网络连通性是有问题得

建议按以下思路检查下

1.防火墙外网接口是否为公网地址 现在由于IPV4地址枯竭问题 部分运营商提供得都是私有地址得或做了二级NAT...可以换在百度输入IP查看下是否与防火墙外网一致 不一致 一般就不是公网IP了。。。

2.防火墙策略 外网访问到内网一般是untrust到trust策略

3.服务器自身设置问题 如没开远程服务 或者自定义了端口 windows自带防火墙没放通等

4.内部网络问题 一般为服务器到FW网络不通之类得

5.防火墙产品如果在内网使用外网出口访问内部服务器需要做NAT回流配置。。。互联网用户不涉及

6.运营商问题 这个可能性较小 但以上都排除了 建议致电下运营商确认。

您好，请知：

1、终端或服务器能上网，说明已经不是网络的问题。

2、如果在NAT的映射中已经放通了3389端口且放通了相应的域间策略，说明防火墙已经配置完成。

3、检查下载下行设备或接入设备中是否已经对3389端口进行了封堵。

4、检查下服务器或终端的系统防火墙是否已经关闭，或者配置了出入站规则。

5、请确认下在内网是否可以相互使用3389进行远程桌面的服务。

6、以下是F100的用户手册链接，请参考：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F100/

1. 内部网络可以访问3389，就是远程桌面可以连接。（内部端口没问题）

2. 没换此防火墙前外网IP可以访问3389，因工作需要在外网连接进入.( IP服务商应该也没问题）

3. 我经测试4899(radmin远程端口）可以测通并连接此电脑。

4. 就是3389端口不通，此外网IP 3389端口也未被占用，好奇怪？？？，也查不出啥问题？