华为sug 6000 系列防火墙端口范围映射

最新推荐文章于 2025-05-26 09:53:44 发布
原创 最新推荐文章于 2025-05-26 09:53:44 发布 · 3.5k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

遇到一个问题，在华为sug 6000的防火墙上做端口映射，在nat中单个的端口映射有配置界面，但是范围端口映射没有。通过网上查找资料和华为的客服，最终才实现，整理如下：


比如外网ip地址 为 2.2.2.2 在trus域 内网ip 192.168.1.121 也在trust。


网页登陆到防火墙，打开cli控制台， 输入 sys。


1. 输入 alc number 3055[数字应该随意取的]

2. 输入：rule 5 permit tcp destination 2.2.2.2 0 destination-port range 25900 60000 

3. 输入：rule 6 permit tcp destination 2.2.2.2 0 d

最低0.47元/天 解锁文章

200万优质内容无限畅学
Coder_delphi
关注
NAT server之服务器映射（端口映射）--华为篇
网络之路Blog（其他平台同名）
08-09 4847
上面提到过服务器属于内网里面，本身地址是私网的，是无法被公网访问到，那这个时候公网的访问端能够访问的就是出口路由器的公网IP，服务器映射（端口映射）它的功能就是把出口公网IP地址对应的某个端口号，映射到内网某个地址的端口号上面来，这样当公网终端访出口路由器的公网IP某个端口号的时候，出口路由器就会把它转发给内网服务器，实现资源的访问，这里顺便说一下，不同路由器厂商对于技术的称呼不太一样，有叫端口映射的，有叫服务器映射的，指的都是这个功能。（如果群满了，可以公众号后台回复‘加群’获取最新群号）
【安全防御】防火墙
weixin_68047790的博客
04-14 792
防火墙
HUAWEI防火墙端口映射配置
qq_55707182的博客
03-30 3740
这里把zabbix的80端口映射到防火墙的192.168.64.3的6060端口。
华为USG6000E防火墙使用及配置
hX_sunmer的博客
07-25 1万+
本次使用的硬件为：华为USG6000E防火墙。
华为防火墙NAT测试
dglxj2021的博客
05-26 220
防火墙基本的端口配置、区域配置、策略配置。华为防火墙NAT测试。内网ping外围测试。
2024年华为防火墙USG6000通过WEB图形界面配置案例(2)，面试阿里的时候一定会问到的
2401_84413092的博客
05-07 583
我可以将最近整理的前端面试题分享出来，其中包含HTML、CSS、JavaScript、服务端与网络、Vue、浏览器、数据结构与算法等等，还在持续整理更新中，希望大家都能找到心仪的工作。开源分享：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】salocationmode patmode patdescription 外网访问FTP的安全策略nat-policypcp-policyreturn12345678910111213141516。
华为防火墙nat端口映射
06-07
对应主页文章名称
华为USG6000系列防火墙web配置
03-17
HUAWEI USG6000 V100R001 全图化Web典型配置案例(V4.0).pdf
各种防火墙端口映射图解
05-19
各类防火墙的端口映射，常见路由器端口映射图解
华为USG6000V VMware镜像，解压即用
03-10
华为USG6000V VMware镜像，解压即用，不会报错，密码是默认密码
ensp模拟器USG6000V防火墙导入包
11-07
解压后会获得vfw_usg.vdi文件，建议放到Oracle VM VirtualBox文件夹同级目录下，然后新建USG6000V防火墙时会弹出导入界面，然后选择vfw_usg.vdi文件直接导入ensp模拟器即可正常使用。 后续不会操作可以私信联系我，...
eNSP防火墙6000V-vfw-usg.rar
05-31
eNSP防火墙6000V资源包
华为（huawei）USG6000的CLI命令行综合配置之安全区域/nat策略/安全策略配置
zsisle的博客
10-16 1355
华为的USG系列防火墙一般部署在园区网出口中，很多朋友对USG系列如何进行配置不是太了解。本案例将用ensp模拟器的USG6000来演示配置真机如何连接USG防火墙以及USG防火墙如何在CLI模式下配置安全区域、nat策略以及安全策略。
华为firewalld端口转发（映射）
2302_77182449的博客
08-25 4439
将防火墙开放的接口通过转接头连接到你的电脑后，需要你修改自己的ip网关及地址，网关默认是255.255.255.0，将ip改为手动的，给自己分配个IP地址，建议为192.168.1.200-240之间，以防ip冲突。正常的操作为防火墙通过网线连接交换机，交换机连接某知名公司的光猫，而防火墙被开放的接口则是空着的，这个接口需要你自己去连接。首先，你要有一个公网ip，安装防火墙时某公司人员会设置公网ip的，怎么设置我也不会，主要是没有教....（如果不知道那个接口被开放了可以去防火墙后面查看亮灯的接口）
华为USG设备做端口映射
热门推荐
爱意随风起，人生不可弃。
12-10 2万+
端口映射 端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址。也是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。 通过管理地址（10.0.0.2:8443）登录web管理界面 防火墙->NAT->目的NAT 选择虚拟服务器列表->新建 117....
配置华为防火墙端口映射
杨奇的博客
08-07 1万+
Web配置防火墙安全策略： 如果想检测由防火墙到服务器的连通性，需放行local到dmz的流量 命令配置防火墙安全策略： [FW1]nat server policy_nat_server zone untrust protocol tcp global 202.1.1.1 80 inside 172.16.1.2 80 no-reverse [FW1] ...
华为USG2000/5000/6000系列批量端口映射
11-12 1万+
第一步：进入系统视图system-view第二步：设置访问控表ACL说明：这里假设69.69.69.69是USG公网接口地址，192.168.1.26是需要做映射的服务器地址，映射端口范围是25000~30000，协议为TCP和UDP。公网接口属于untrust区域，服务器内网接口属于trust区域。acl 3000 rule 5 permit tcp destination 69.69.69.69
华为防火墙nat技术之服务器映射
杜颐的博客
02-23 1万+
如下图所示： 配置服务器一对一映射： 互联网的另一个单位想访问公司的服务器但是没有连接到内网，这里服务器的地址ishi私网地址，需要对防火墙进行nat serve把192.168.1.1映射到202.10.1.1，这个时候外网用户直接访问202.10.1.1就可以访问了。 下面配置，首先将服务器和客户端配置一个IP地址 服务器： 客户端： 下面我们配置防火墙： 首先初始化防火墙： 用户名为：admin 密码为：Admin@123 在系统视图下进行配置 进入防火墙接口1/..
ensp显示要导入设备包
最新发布
06-17
<think>我们正在处理用户关于eNSP导入设备包的问题。根据引用内容，用户提供了两个引用片段，这些片段描述了在eNSP中导入设备包（特别是USG6000V防火墙）的具体步骤。用户明确要求查找如何在ENSP中导入设备包的方法或教程。引用[1]提到：安装eNSP后，需要将设备包（配件包）解压缩到eNSP安装目录下的特定路径（plugin\svrp\Database）。引用[2]则详细描述了导入USG6000V设备包的步骤，包括下载设备包、将包放到eNSP安装目录、在eNSP中启动设备时导入包的界面操作等。因此，我们可以综合这两个引用，为用户提供一个清晰的导入设备包的通用方法，并特别说明防火墙设备包的导入步骤。注意：由于引用中提到的具体设备包（USG6000V）的下载链接是百度网盘，且需要提取码，我们可以在回答中提供这个链接（如果用户需要的话），但也要注意链接的有效性。不过，用户可能只是需要通用的方法，所以我们重点放在步骤上。另外，考虑到用户可能导入的是其他设备包，我们可以将步骤分为通用步骤和针对防火墙的步骤。回答结构：1.介绍导入设备包的一般步骤（适用于路由器、交换机等）。2.特别说明防火墙设备包（USG6000V）的导入方法（因为引用中提供了详细步骤）。3.提供注意事项。同时，根据系统指令，我们需要生成相关问题。注意：引用内容已经给出，我们在回答中引用时需要在末尾添加引用标识。由于用户的问题集中在导入设备包，所以生成的相关问题也应该围绕eNSP设备包。开始回答：</think>### eNSP 导入设备包方法教程 #### 通用导入步骤 1. **准备设备包** - 下载所需设备包（如路由器、交换机、防火墙等） - 解压缩设备包文件（通常为 `.zip` 格式） 2. **定位安装目录** - 桌面右键点击 eNSP 图标 → 选择 **"打开文件所在位置"** - 进入 eNSP 安装根目录（例如 `C:\Program Files\eNSP`） 3. **放置设备包** - 将解压后的设备包文件夹复制到路径： `plugin\svrp\Database` - 若目录不存在，手动创建同名文件夹 4. **导入设备包** ```markdown 1. 启动 eNSP 创建新拓扑 2. 拖拽目标设备到工作区（如 USG6000V 防火墙） 3. 右键设备 → 点击 **"启动"** 4. 弹出导入窗口 → 点击 **"导入"** ``` ![导入界面示意图](https://example.com/ensp-import-interface.png) *图：设备包导入界面[^2]* 5. **验证导入** - 设备启动后命令行显示 `<设备名>`（如 `<USG6000V1>`）表示成功[^2] - 首次启动需 1-3 分钟（防火墙启动较慢） --- #### 防火墙设备特殊步骤（以 USG6000V 为例） 1. **下载专用包** - 百度网盘链接： `https://pan.baidu.com/s/1LtQ-3pBOvhxXv3j2B09SUg?pwd=064b` 提取码：`064b`[^2] 2. **首次登录配置** ```markdown 用户名: admin 初始密码: Admin@123 > 系统提示修改密码 → 输入 y > 旧密码: Admin@123 > 设置新密码并确认 ``` --- #### 常见问题解决 ✅ **设备无法启动** - 检查 VirtualBox 版本兼容性（需 5.x 或 6.x） - 确认 `plugin\svrp\Database` 内包含 `.cc` 和 `.cfg` 文件 ✅ **导入后报错** - 卸载重装 **WinPcap/Wireshark**（版本冲突常见原因）[^1] - 关闭杀毒软件临时文件夹监控 ✅ **设备包下载** - 华为官网：[eNSP 设备包下载页](https://support.huawei.com/enterprise/zh/software/251101100) - 社区论坛：[eNSP 资源合集](https://forum.huawei.com/enterprise/zh/thread/693503339295051776) > **重要提示**：导入前确保已安装 **VirtualBox + WinPcap + Wireshark** 三件套，否则 eNSP 无法识别虚拟设备[^1]。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值