《hillstone2关于山石防火墙端口映射的配置.docx》由会员分享,可在线阅读,更多相关《hillstone2关于山石防火墙端口映射的配置.docx(2页珍藏版)》请在三一办公上搜索。
hillstone2关于山石防火墙端口映射的配置关于山石防火墙端口映射的配置 1 首先便是在“对象”中添加服务端口以及地址,以便一会调用 先添加服务端口,在“服务簿”的“所有自定义服务”中添加 点击“新建”,添加服务端口的对象 接下来添加IP地址的对象 添加公网的IP对象 添加服务器的IP对象 PS:值得一提的是,在做映射的时候,无论公网还是内网地址,在创建对象的时候皆是使用32位主机位的掩码。 2 接下来,便是做端口的映射 在“防火墙”“NAT”的“目的NAT”中 “新建”一个“端口映射”或者“高级配置”,但建议配置不熟悉的初学者使用“端口映射”即可 配置如下 在“目的地址”中添加公网地址的对象,服务为服务端口,映射到的地址是内网的地址。 3 策略上的放行 防火墙离不开策略,所做的DNAT也同样需要在防火墙上做个放行的策略,如下 这样,从外网访问公网地址的80服务端口时,皆被放行。 端口映射的配置到此完毕!