我用的USG6000系列防火牆，情況概述：
1、內網地址訪問服務器內網地址業務正常
2、外網訪問服務器映射的公網地址業務正常
3、內網地址訪問服務器的公網地址業務異常
解決思路：
1、防火牆服務器映射策略是否編寫正常。不要加入如何安全域
2、安全策略中UNtrust——>trust是否放行服務器地址訪問
3、NAT策略中源NAT添加trust到trust區域，允許服務器地址正常訪問
我在第三條栽了，所以導致內網地址訪問服務器映射後的公網地址異常。附圖一張
華爲USG 地址映射問題
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.