关于h3c防火墙的地址绑定问题

tychj

原帖由 ssffzz1 于 2008-12-18 10:39 发表
和这个地方没关系吧。

不过WEB界面我真的不熟悉。我都是用命令行的。 1000-S 还是比较不错的产品，常见的东西都支持。
刚调了个F1800-A ，2边的设备有N个网段，就是不给对方指路由，搞的我做了N个NAT,差点没 ...

想将dmz下的一个内外地址从untrust映射一个公网地址，但没成功。
一个哥们商告诉我F1000-S不支持外网地址的映射，而且还咨询过客服。
我觉得应该不可能吧。

ssffzz1

不支持。
胡扯哩。支持，不过手头无设备我没法给你命令行。

tychj

呵呵，我觉得也是胡扯。
我自己再试试，多谢啦，呵呵。

ssffzz1

nat ser static 试试，可能是接口状态。

tychj

nat static inside ip x.x.x.x global ip x.x.x.x
是这个么？inside不是指的inside区(华为的trust区)吧？dmz区的地址也可以这么设吧？

ssffzz1

应该是的。区域名字只是一个代号。关键是优先级。
另外我没环境不敢保证100%

tychj

我用nat server protocol tcp global  这个方法配置的，可以在外网对其进行访问。但是这个电脑却上不了网了，郁闷啊。

ssffzz1

帖配置我看看。