H3C F100-S 防火墙，内网可以web和telnet登陆上，外网不行。请教各位高手会是哪里的问题呢？

我在攻击防范里面将ARP欺骗攻击、ARP反向攻击、ARP Flood攻击前面的勾去掉了，会不会是这个的问题呢？现在不在现场，求高手指导。。。

举报该问题

第1个回答 2011-10-27

外网的端口在Untrust域中，是不允许从外面访问内部网络的。追问

外网接口是Untrust，但是我在另外一个厂里面也是同样设置的是可以登陆的啊

第2个回答 2011-10-27

H3C默认的从外网是不让登陆的 ,有时候pin都成问题 ,以防止外部攻击,你可以做个IPSEC-VPN,然后后从外网登陆内网

第3个回答 2011-10-27

可能是防火墙禁止了外网地址访问追问

我可能是设置了防火墙禁止了外网地址访问
那怎么才能设置成只可以TELNET上呢？

本回答被提问者采纳

相似回答

H3C F100防火墙上网问题答：ip route-static 0.0.0.0 0.0.0.0 192.168.0.253 preference 60 你要将所有的数据回传到内网你怎么上网在者这个192.168.203.46 必须是你外网交换的管理地址也就是外网的网关地址你这样的网络走不了路由上网你没有那么的外网IP地址只能通过NAT 外网是pING不同内网的PC的要想ping通...

...防火墙,充当路由使用,但是无法网页登陆,只能通过telnet登陆...答：使用telnet登录后 sys local-user admin pass si admin service-type telnet ter level 3 创建一个用户名和密码就可以了

H3C SecPath F100-S 如何做端口映射?答：1.1.1.1 是外网ip地址。8080是端口 192。168.1.2是内网ip地址。8080是端口。这样就可以了

H3C SecPath F100-A-SI 防火墙修改外网访问地址答：能够web访问基本上就可以telnet访问 xp系统开始-运行输入 telnet ip(防火墙地址）回车输入用户名和密码（输入不显示的，输入完直接回车）会进入到类似<h3c>这样的命令窗口使用如下命令 <h3c>sys [h3c] acl num 2000 [h3c-acl-basic-2000] rule per sou 192.168.1.0 0...

H3C-f100防火墙怎么使用web登陆答：1、首先，在浏览器地址栏中输入默认地址：192.168.0.1，进入到路由器的后台管理页面，并登录。/iknow-pic.cdn.bcebos.com/0ff41bd5ad6eddc4d4d0c57f37dbb6fd5266337a"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/0ff41bd5ad6eddc4d4d0c57f37dbb6...

H3C SecPath F100-S 防火墙 如何在WEB管理界面设置IP地址映射?_百度...答：1、首先打开电脑，鼠标点击开始菜单，输入cmd命令。2、然后在打开的命令窗口，使用telnet命令登陆到防火墙。3、进入sys模式，并使用命令进入需要做映射的防火墙端口，一般为出站端口。4、输入命令nat outbound命令设置为出站；输入命令 nat server protocol tcp global 外网IP 外网端口 inside 内网IP 内网d ...

H3C SecPath F100-S 如何做端口映射?用telnet也可以!谁可以告诉我!答：80 in 192.168.1.100 80 1.1.1.1为外网端口 80为外网端口 192.168.1.100为内网主机ip 80为主机端口可输入多行。每行结束回车运行。如果输入错误，在错误命令前加上undo 可删除。最后输入quit 退回到<h3c> 使用save保存配置注意。测试的话，不能在内网测试，需要在公网上测试。

f100-s-g防火墙端口映射问题答：你照着上面的操作流程的提示填写

大家正在搜

我用的是H3C SecPath F100-A-SI这个防火墙...

H3C SecPath F100-S 如何做端口映射？用te...

请教高手，如何在H3C Quidway ar28-31路由器...

H3C F1020防火墙内有2台交换机 SW 1 SW 2...

h3c防火墙定义公网端口为untrust zone是否就不能...