查看完整版本: 防火墙典型配置举例

防火墙典型配置举例

防火墙典型配置举例

我顶

谢谢拉

挺实用的
谢谢了

不会吧，竟然不能下载附件啊

我下载了，哈

不错谢谢了

多谢

挺实用的
谢谢了

谢谢
上次面试就被问倒了

谢谢，下来看看！！！

下不了我，

刚看了方正的防火墙配置，感觉蛮简单的。但种类繁多，指令太难记了。

看你需要做哪方面的限制再来做配置啊  也不麻烦

3q

很好啊，谢谢分享

顶

恩，需要补习一下

ding !

顶呀！！！

我刚刚下了，好好看看。

支持一下

DING

好东西，顶了

这个贴子不错

谢谢啦

可以好好学学

好像不全哟.

adf

adsf

kanbufao

dkafldjflasdj

3Q!!!!!!!

正在寻找 多谢!

thank you a lot for your document.

概括性的介绍了一下．
挺好，谢谢！

这个还没研究过，学习下看看．

1. 组网需求
该公司通过一台Quidway路由器的接口Serial 0访问Internet，公司内部对外提供WWW、FTP和Telnet服务，公司内部子网为129.38.1.0，其中，内部FTP服务器地址为129.38.1.1，内部Telnet服务器地址为129.38.1.2，内部WWW服务器地址为129.38.1.3，公司对外地址为202.38.160.1。在路由器上配置了地址转换，这样内部PC机可以访问Internet，外部PC可以访问内部服务器。通过配置防火墙，希望实现以下要求：
        外部网络只有特定用户可以访问内部服务器
        内部网络只有特定主机可以访问外部网络
在本例中，假定外部特定用户的IP地址为202.39.2.3。
2. 组网图

图1-1 防火墙配置的组网图
3. 配置步骤
# 打开防火墙功能。
[Quidway] firewall enable
# 设置防火墙缺省过滤方式为允许包通过。
[Quidway] firewall default permit
# 配置访问规则禁止所有包通过。
[Quidway] acl 101
[Quidway-acl-101] rule deny ip source any destination any
# 配置规则允许特定主机访问外部网，允许内部服务器访问外部网。
[Quidway-acl-101] rule permit ip source 129.38.1.4 0 destination any
[Quidway-acl-101] rule permit ip source 129.38.1.1 0 destination any
[Quidway-acl-101] rule permit ip source 129.38.1.2 0 destination any
[Quidway-acl-101] rule permit ip source 129.38.1.3 0 destination any
# 配置规则允许特定用户从外部网访问内部服务器。
[Quidway] acl 102
[Quidway-acl-102] rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
# 配置规则允许特定用户从外部网取得数据（只允许端口大于1024的包）。
[Quidway-acl-102] rule permit tcp source any destination 202.38.160.1 0.0.0.0 destination-port greater-than 1024
# 将规则101作用于从接口Ethernet0进入的包。
[Quidway-Ethernet0] firewall packet-filter 101 inbound
# 将规则102作用于从接口Serial0进入的包。
[Quidway-Serial0] firewall packet-filter 102 inbound

正要用到啊，谢谢楼主。

好东西

谢谢拉

3ks

下来学习一下！