华为防火墙USG6000V---内网访问外网---外网访问内网服务器（NAT服务器）示例配置

原创

已于 2023-11-22 14:25:49 修改 · 2.7w 阅读

258

标签

#运维 #网络

收录于

于 2022-11-03 23:13:09 首次发布

本文介绍如何配置USG6000V防火墙实现内网与外网、DMZ区域之间的互访。包括配置接口IP、域分配、安全及NAT策略等关键步骤。

3. 内网ping通DMZ（内网服务器）的条件

三、命令解析

一、配置要求

内网可以ping通防火墙；
内网可以访问外网；
外网可以访问内网服务器。

二、配置步骤

1. ping通防火墙接口IP地址的条件

配置接口IP地址；
接口添加到域（如trust）；
在连接终端（PC）的接口上配置接口允许ping---service-manage ping permit

注：连接在防火墙允许ping接口上的终端，可以ping通防火墙所有已经连接且配置了IP地址的接口。

2. 内网ping通外网终端的条件

配置接口IP地址；
接口添加到域；
进入安全策略，配置内网到外网互通规则；
进入nat策略，配置内网到外网互通规则；
配置默认路由。

3. 内网ping通DMZ（内网服务器）的条件

配置接口IP地址；
接口添加到域；
进入安全策略，配置内网到DMZ互通规则；

USG6000V防火墙默认用户名为admin，默认密码为Admin@123

system-view
interface GigabitEthernet 1/0/1
ip address 192.168.1.254 24
service-manage ping permit
interface GigabitEthernet 1/0/2
ip address 192.168.0.254 24
interface GigabitEthernet 1/0/3
ip address 8.0.0.1 27

firewall zone name D