华三防火墙端口映射web配置

Juniper SSG5 端口映射配置说明!

Juniper 防火墙端口映射

以下操作均通过WEB用户管理界面进行：

一、添加自定义服务端口

1、选择菜单Policy > Policy Elements > Services > Custom，进入自定义服务管理页面

2、点击右上角的New按钮进入自定义服务添加页面

在Service Name处填写自定义的服务名称，在Transport protocol处选择需要使用的协议，在Destination Port 处填写自定义服务的目的端口，点击OK按钮提交操作。在上图中，我们添加了了一个名为udp-3311的服务，它使用UDP协议，目的端口号为3311。

3、选择菜单Network > Interfaces(List)，找到Untrust Zone对应的端口名（图中Untrust Zone对应的端口为ethernet0/0），点击右边的Edit按钮进入端口编辑页面

Juniper SSG5 端口映射配置说明!

4、点击Properties中的VIP按钮，切换到VIP管理页面

初次添加VIP设置时，如果你有多个外网IP地址，你可以选择填入你的Virtual IP Address，如果ISP只提

（一） 防火墙初始配置 1. 导入证书

打开目录“Admin Cert”，双击“SecGateAdmin.p12”，进行安装，密码是“123456”； 2. 将电脑的网线与防火墙的WAN口相连，打开防火墙电源。

3. 设置好电脑的IP地址为“10.50.10.44”后，用IE打开地址：https://10.50.10.45:8889。

输入用户名和密码进入管理界面。

防火墙的WAN口默认的IP是“10.50.10.45”， 防火墙默认的管理主机IP是：“10.50.10.44” 进入防火墙WEB界面用户名和密码是：“admin”-“firewall” 进入地址是：https://10.50.10.45:8889 4. 导入“license许可证文件”

系统配置---升级许可，点如下图中的浏览

，然后找到与防火墙相

对应的lns许可文件，然后再“导入许可证”，导入许可文件后才能进行防火墙的管理。

5. 增加管理主机（或改成“管理主机不受限制”）

管理配置—管理主机，增加管理主机的IP地址，或直接在“管理主机不受限制”上打勾。记得“保存配置”。

6. 增加LAN的接口地址：网络配置---接口IP，增加LAN的IP地址为：192.168.11.254，

OpenWrt端口映射WEB配置图文教程-3步搞定

如何利用openwrt的web配置界面（LuCI）来配置端口映射？

下面我们将以将外网4000端口映射到内网主机192.168.1.11的端口4000为例子来说明。

准备： 登录web界面

配置步骤

1. 选择菜单 网络 --》 防火墙 --》 端口映射，进入后点击“添加”按钮，如图1

点击添加按钮，我们将看到规则列表新增加了一行。如图2

2. 按图3、图4操作，配置内网主机地址

3. 按图5操作，配置其他参数

假设内网主机4000是一个WEB服务端口，那么在外网通过http://外网地址:4000就可以

访问内网主机192.168.1.1上的web服务器了。

OK。just enjoy it .

命令行的配置方法请参考harry1985的帖子 RG100A VLAN配置 6楼

Juniper SRX防火墙配置说明

Juniper SRX防火墙配置说明

1

系统配置 ................................................................................................................................... 1 1.1 1.2 2

配置ROOT帐号密码 .......................................................................................................... 1 配置用户名和密码 ............................................................................................................ 2

接口配置 ...........................................................................

端口映射设置方法图解

端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

对于路由器端口映射的设置方法，大家都很感兴趣，因此特地向大家介绍一下路由器的端口设置方法，其他型号的路由器的设置大同小异，可自行参照修改。

IP 地址：192.168.0.4 默认网关：192.168.0.1 eMule客户端口 TCP：4662 UDP：4762

1）登陆到路由器管理界面：

打开浏览器，输入默认网关地址，即可打开登录窗口；默认的用户名和密码均为 admin 。

TENDA宽带路由器

2）设置TCP端口：

端口号应与eMule使用的客户端口相一致；为与 “IP 地址”相对应的个人电脑开设端口。

3）设置UPD端口：

同TCP的端口设置。

4）重启路由器：

网络接通之后重启eMule。

以上是一般宽带路由器的端口映射设置方法，但是有时候并不需要那么麻烦 下面以动态域名解析软件“花生壳”为例进行简单说明：

1）花生壳端口映射原理：

完全转发。通过转发服务器进行数据转发实现。速度完全取决于转发服务器网络线路,及转发服务器提供

华三防火墙H3C F100配置说明

一、开通网口

用超级终端开通GE0/0网口

先输入〈H3C〉system-view 初始化配置

再输入 [H3C] interzone policy default by-priority 开通GE0/0网口

二、连接

将服务器的IP设成192.168.0.2 子网掩码255.255.255.0 与华为防火墙的GE0/0相连（默认iP是192.168.0.1）

三、配置

1.打开浏览器，输入192.168.0.1

2.输入用户名（ admin ）、密码 （ admin ）以及验证码（注意

大小写）后进入配置界面。

3.先把端口加入相应的域。 外网口就加入Untrust 域， 内网口就加入Trust口。设备管理—安全域，编辑Trust和Untrust区域。

选择0/1为Trust区域，选择0/2为Untrust区域。

4.为相应的接口配置上相应的IP地址。设备管理—接口管理，编辑0/1,三层模式，静态路由，IP地址192.168.1.1 掩码：255.255.255.0

编辑0/2,三层模式，静态路由，IP地址10.178.177.230 掩码：255.255.2

端口映射设置方法图解

端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

对于路由器端口映射的设置方法，大家都很感兴趣，因此特地向大家介绍一下路由器的端口设置方法，其他型号的路由器的设置大同小异，可自行参照修改。

IP 地址：192.168.0.4 默认网关：192.168.0.1 eMule客户端口 TCP：4662 UDP：4762

1）登陆到路由器管理界面：

打开浏览器，输入默认网关地址，即可打开登录窗口；默认的用户名和密码均为 admin 。

TENDA宽带路由器

2）设置TCP端口：

端口号应与eMule使用的客户端口相一致；为与 “IP 地址”相对应的个人电脑开设端口。

3）设置UPD端口：

同TCP的端口设置。

4）重启路由器：

网络接通之后重启eMule。

以上是一般宽带路由器的端口映射设置方法，但是有时候并不需要那么麻烦 下面以动态域名解析软件“花生壳”为例进行简单说明：

1）花生壳端口映射原理：

完全转发。通过转发服务器进行数据转发实现。速度完全取决于转发服务器网络线路,及转发服务器提供

如何设置端口映射（图解）

前面所说的端口映射的设置，这里我根据的自己的情况用图给大家说明

我用的是腾达TEI402M的路由器，这个市面上的价格大概是90块左右。首先连接好你的猫和路由，怎么连接猫和路由不用我说了（连这都不会，就不要看我的帖了），还有一点，如果你是外网用户，你可以不用看本帖了，首先打开我的电脑。

我用的腾达的路由IP是192.168.0.1，其他的路由器请看说明书，不一样的请不要用我这个。

首先查看自己的IP地址

然后进入我的电脑，在地址栏输入路由的虚拟IP

进入路由后，出现登陆界面，输入正确的帐号和密码

在虚拟服务器中输入你的本地IP地址和要进行转发的端口，关于怎么查看端口，我用uTorrent做个例子

再启用UPNP，在下面的UPNP映射表可以看你映射的端口和对应的软件名称

最后是测试端

Juniper防火墙简明实用手册

（版本号：V1.0）

目 录

1

juniper中文参考手册重点章节导读 .................................................................... 3 1.1 第二卷：基本原理 ...................................................................................... 3

1.1.1 第一章：ScreenOS 体系结构.......................................................... 3 1.1.2 第二章：路由表和静态路由............................................................ 3 1.1.3 第三章：区段.................................................................................... 3 1.1.4 第四章：接口.........................

一、基本配置

#hostname name //名字的设置

#interface gigabitethernet0/0 //进入接口0/0

#nameif outside //配置接口名为outside

#security-level 0 //设置安全级别。 级别从0--100，级别越高安全级别越高 #ip address 218.xxx.xxx.xxx 255.255.255.248 //设置外部ip地址 #no shutdown

#interface ethernet0/1 //进入接口0/1

#nameif inside //配置接口名为inside

#security-level 100 //设置安全级别。 级别从0--100，级别越高安全级别越高 #ip address 192.168.10.1 255.