问题描述：
设置列表 有序列表 无序列表 外网口是一台F1000-S防火墙，运营商提供了几个固定的公网IP，现在需要关闭公网IP的telnet端口，请问如何操作？
组网及组网描述：
interface GigabitEthernet0/0 description to dianxin ip address 55.46.11.10 255.255.255.248 ip address 55.46.11.11 255.255.255.248 sub ip address 55.46.11.12 255.255.255.248 sub ip address 55.46.11.13 255.255.255.248 sub ip address 55.46.11.14 255.255.255.248 sub nat outbound 3009
- 2020-08-15提问
- 举报
-
(0)
最佳答案
您好，请知：
还没有看到附件。
关闭防火墙的面向公网IP的telnet？以下是部署方法要点，请参考：
1、如果没有需求开启telnet功能，可以直接关闭telnet功能，参考命令如下：
undo telnet server enable
2、如果有需求开启telnet功能，但仅限于内网的固定IP能telnet链接上，可通过ACL来实现，以下是参考命令：
acl number 2000
rule 0 permit source 192.168.1.1 0
rule 1 deny
quit
telnet server enable
telnet server acl 2000
quit
3、如果有需求修改telnet的端口号，以下是参考命令：
telnet server port 30000
- 2020-08-15回答
- 评论(7)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
刚用知了，不太会用。。我把外网口的配置发上来了，现在是需要关闭这几个地址的telnet端口
您好，是不允许外网的IP能telnet登录上防火墙么？
是的，请问如何操作？
您好，那可使用我上述回复的第二点，仅允许特定的IP能远程登录上防火墙。
FW-F1000]telnet ? source-interface Specify the source interface for telnet source-ip Specify the source IP address 没有server命令。。
您好，您那个可能是V5版本的防火墙，这样的话可以进入vty下来进行限制，参考命令如下： user-inteface vty 0 4 acl 2000 inbound quit
问题已解决，非常感谢！