首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

深信服路由器配置上网、端口映射及远程维护

第一次配置深信服的上网行为管理,是在2005年,距今已经十几年了,期间多次配置过深信服的防火墙及上网行为管理设备,就是没怎么配过路由器。...个人认为,深信服最擅长的还是上网行为管理,所以,平时推荐、调试深信服路由器的机会并不多;这次是帮同行远程调试深信服的路由器,所以特地写一篇文章来记录,分享给需要的朋友。...5、配置端口映射; 企业内部总有需要提供给外部的服务,所以端口映射基本上是常规操作了,不可或缺; 名称随意,自己能看懂就行,源接口是Wan,源线路是GE3,目前只有这一条,源IP为所有IP,意思是不限制公网的源...6、DHCP服务的配置 注意,这里只是顺便展示一下深信服路由器的DHCP服务配置方法,并不是本例真实配置; 默认网关就是路由器Lan接口IP,DNS服务器选择运营商提供的地址,IP范围为1-254,下面可以设置保留和绑定的...以上只是深信服路由器的基础配置,既然称为安全智能路由器,肯定还有安全方面的配置,诸如:访问控制策略、防DOS攻击、流量管理、防火墙等高端功能,待以且有机会再细说吧。

1.4K20
您找到你想要的搜索结果了吗?
是的
没有找到

【IT运维】端口映射的失败,并非端口映射本身的配置错误

在多年的IT运维生涯中,端口映射是每次调试路由器和防火墙都必备的配置,算是比较简单的工作内容了。 但是,直到现在,还是经常碰到端口映射失败来求助的,今天就带大家来看两个经典的案例。...案例一、华为防火墙,端口映射故障 客户反应,防火墙上明明已经配置好了,而且检测通过,但是实际上任何端口都没有真正映射成功,外部用户根本无法连接内部服务器上的相关服务。...但是,即使此处勾选上了,也不会影响端口映射本身,所以说,端口映射的失败,并非端口映射本身的配置错误,而是另有原因。...不卖关子了,防火墙不同于路由器,做完端口映射之后,还必须配置相应的安全策略放行才行。...当我远程登录爱快路由器、打开“端口映射”的时候,我似乎发现了新大陆,原来端口映射还可以这样配置? 难怪映射不出去啊,4台服务器挤在一个3389端口,出得去才是奇怪的事情。

2.7K20

华为路由器配置笔记

路由器基本配置 路由器与交换机不同,交换机不需要配置也可以正常工作,但是路由器必须经过配置后才可以正常使用,路由器的登陆方式基本和交换机保持一致,下面将用一个实例实现路由器的基本配置,包括配置路由器的主机名称...首先我们准备两台路由器(Router),需要注意的是设备之间的连接所选用的线路类型,一般情况下路由器和PC之间使用交叉线,两台路由器相连接使用串行线,配置成以下拓扑结构即可: 配置WAN接口: 路由器通过...配置路由器: 根据以上拓扑图配置路由器,通过ip address给路由器的每个接口配置好IP地址....配置路由器: 首先根据上图将四台路由器的IP地址配置在相应的接口上....接下来开始步入正题,我们还是使用RIP路由的拓扑结构以及IP地址的配置都相同,但是这里在配置动态路由的时候,我们使用OSPF的方式来配置,过程如下: 配置路由器: 首先根据上图将四台路由器的IP地址配置在相应的接口上

1.3K10

交换机 路由器配置

实验3 实验项目:路由器配置(编码:E1219703) 指导教师:赵金铃 实验目的:熟悉路由器的使用和配置方法,巩固和加深理解网络互联原理,同时增强实际操作网络设备的能力。...实验仪器:路由器、以太网、PC机。 原理概述: 互联网的核心协议是TCP和IP协议。计算机和网络设备都运行IP协议,才能互联在一起。网络互联的关键设备是路由器路由器可以通过许多命令进行配置。...图3.1 网络拓扑结构图 1.配置路由器接口的IP地址 设置两台路由器的f1/0、f1/1与s1/2接口的IP地址,注意不要忘记no shutdown命令。...实验内容步骤(抄入实验报告部分): 一、练习路由器的基本操作。 二、给路由器的某个接口配置IP地址。 三、按下图配置静态路由表。 四、配置网络地址转换(选做)。 五、配置DHCP(选做)。...实验结论及问题讨论: 自己实验中遇到的问题,必须与实验相关,如路由器计算机间的连线、路由器配置命令,对某些配置命令输出的理解。

88720

深信服防火墙配置上网及端口映射

上一篇文章,写的是深信服务路由器配置,这篇文章来写一下深信服防火墙的配置,两篇文章有一定的联系,拓扑图也是同一张,防火墙采用路由模式,特此说明。...3、配置默认路由 哪怕是在第一步的配置中指明了网关,也并不能生成默认路由,仍然需要手动配置,不然无法上网; 目的地址是指互联网,IP/掩码当然是0.0.0.0/0,下一跳地址是上一级路由器的Lan接口IP...,物理接口就是接路由器的端口。...6、配置安全策略 如果是路由器的话,配置完NAT,就能上网了,但是防火墙毕竟更注重安全问题,所以还需要配置相应的安全策略,放行刚才的NAT,然后才能上网; 源区域、源地址、目的区域、目的地址、服务,都跟源...7、配置端口映射路由器一样,端口映射也是防火墙最基础的配置之一,标准的服务端口,基本上已经内置了,直接选用即可,如果是非标端口需要映射,那么可以先自定义一个服务,源端口为任意端口,目的端口为非标自定义端口

1.9K10

如何使用 VTY Shell 配置路由器

设置 在本教程中,我们将使用 FRR 配置动态路由来实现路由信息协议(RIP)。我们可以通过两种方式来做到这一点:在编辑器中编辑协议守护进程配置文件或使用 VTY Shell。...image.png 防火墙配置 由于 RIP 协议使用 UDP 作为传输协议,并被分配了 520 端口,因此我们需要在 firewalld 配置中允许该端口。...add-port=520/udp –permanent firewalld-cmd -reload 现在,我们可以使用以下命令启动 FRR 服务: systemctl start frr 使用 VTY 进行配置...现在,我们需要使用 VTY Shell 配置 RIP。...要增加复杂性,我们可以向路由器添加更多的网络接口,以为更多的网络提供路由。可以在编辑器中编辑配置文件来进行配置,但是使用 VTY Shell 在单个组合会话中为我们提供了所有 FRR 守护进程的前端。

1.4K40

h3c路由器telnet配置命令_华三路由器telnet配置

,如果本地用户xxx不存在则创建用户并进入配置 password simple xxx # (用户配置下)将用户密码设置为xxx service-type telnet # (用户配置下)设置用户服务类型为...,这是非常有用的命令 display local-user # 查看本地用户 五、路由器配置 1、进入系统视图 打开命令行终端以后,输入: sys 当输入行的变成[ ],就是证明已从用户视图变为系统视图...在系统视图,我们才可以对路由器进行更详细的操作。 2、配置路由器与主机的ip 为什么要配IP呀? 答:他们网络层都不能互通,应用层的协议能用?...进入接口视图 in g0/0 #这里用了缩写命令,希望新手能习惯 值得注意的是,此处的接口,按你实际的连接情况进行 配置路由器ip ip add 192.168.100.1 24 #这里用了缩写命令...,不可能真让你抄作业吧(不会吧不会吧,都暗示这么明白了,不会还有人不会抄作业吧) 3、开启路由器的Telnet服务 输入: telnet server enable 4、创建Telnet登陆信息

4.1K20

Cisco 路由器PPPOE拨号配置与NAT简单上网配置

1 实验拓扑与目标 在工作中,很有可能遇到的外网接入方式就是ADSL拨号了,虽然看着简单,但是这里讲讲Cisco路由器上面的一些注意事项与配置。...2 配置与思路 1、接口下调用PPPOE-client Router-pppoe_client(config)#interface e0/0 //接外网接口 Router-pppoe_client...config-if)#pppoe-client dial-pool-number 1 Router-pppoe_client(config-if)#no shutdown 2、PPPOE-client接口的配置...config-if)#ip tcp adjust-mss 1420 Router-pppoe_client(config-if)#dialer pool 1 【跟接口输入的nmuber号一致】 至此,ADSL的配置完毕了...ip tcp adjust-mss 1420 //范围在1000~1452之间 (2)一些小企业或者SOHO级别的网络可能申请的是民用的拨号线路,那这个时候有可能自己用电脑先拨入测试效果,然后发现在路由器上面怎么都拨入不了

29910
领券