外部网络与内部网络互通，急急急！

天涯地海 · 发表于 2019-10-18 15:01:44

内部网络建立了tomcat项目，服务器防火墙端口开放
并在H3C ER3100出口路由上做nat转换
QQ截图20191018145433.jpg

之后考虑到防火墙和端口，因此做了入站策略和端口映射

到这里，该放行的都放行了，测试之后，内部正常，外部网络正常，数据不通，请各位大神指点一下

zhurx · 发表于 2019-10-18 16:30:18

把防火墙->入站通信策略 -->目的IP 加上 192.168.2.187的 1对1的NAT公网IP试试看。

天涯地海 · 发表于 2019-10-21 14:10:42

zhurx 发表于 2019-10-18 16:30
把防火墙->入站通信策略 -->目的IP 加上 192.168.2.187的 1对1的NAT公网IP试试看。

不管用，入站策略之前就加了

天涯地海 · 发表于 2019-10-21 17:34:50

恳请各位指点一下

天涯地海 · 发表于 2019-10-23 09:03:48

做了一些调整，还是有问题，请各位指点一下

天涯地海 · 发表于 2019-10-23 09:04:58

做了一些调整，还是不行，还请各位指点一下

Jone · 发表于 2019-10-30 08:31:34

看下禁止的和允许的策略顺序调整下先后顺序看看，H3C的我没有摆弄过，天融信的遇到过这样的问题是策略顺序的问题

swedenbin · 发表于 2019-12-31 22:18:17

端口映射和转发

miyeuge · 发表于 2020-1-5 20:50:06

H3C有一个安全域的东西，可能需要配置一下域间的策略

账号		自动登录	找回密码
密码			论坛注册