华为防火墙如何设置路由器广域网IP？

公司公网IP就一个防火墙NAT转换了一下，后面的路由器要怎么配置，还要NAT?

不知道你的路由是怎么设置的还有你下面的IP

华为防火墙如何设置路由器广域网IP？

华为防火墙如何设置路由器广域网IP？

华为防火墙如何设置路由器广域网IP？

如果你的路由是宽带路由的话

支持DHCP服务那么在路由里开启DHCP下面的电脑设置成自动获取IP

就可以上网了

如果是那种专业路由

你分配到了IP内网也通了

而且内网IP都设置好了与路由得是一个网段

必须设置好（路由的IP）

DNS必须设置好（问电信）

还需要在路由上做一个NAT的命令

全局模式 ip nat inside sourcestatic 外网IP 内网IP（你路由E0口的IP）

intece s0(进入外网接口)

ip nat outside

intece e0(进入内网接口)

ip nat inside

如何设置路由器广域网ip防火墙

设置方法如下：

局域网IP是指，禁止或允许局域网内的IP连接外网。端口是指通过哪些端口连接外网。

广域网IP是指，禁止或允访问的外网IP。端口是指允许或禁止访问的外网端口。

如果需要设置禁止访问网站，请填写禁止访问的网站广域网IP，端口一般是80。

如果禁止或允许局域网内部分主机访问外网，请填写需要禁止的内网IP和禁止访问外网的端口。以FAST路由为例，如下图。开启防火墙，选择凡是...禁止...。添加内网主机来禁止内网主机访问外网。

如何通过公网IP经过防火墙访问内网

方法1：域名重定向。

不知道你的设备支持不

。让你内网的电脑访问那个域名

通过出口设备

做dns重定向

指向内网这个电脑

。方法二：换设置，你的那个华为不支持地址回访，意思就是内网电脑访问这个内网的公网可以返回。

这样是特别的设备支持的

。巡路安全支持。

这个是欣向免疫墙的高端设备

带硬防的。

同时这个也支持

dns重定向，

看你喜好用什么方法了。

的就是这个了。

需要将内网端口映射到公网IP上，前提是你这个公网IP是固定的，而不是经常随机变化的IP。

防火墙

添加策略

允许需要的端口开放

，比如web

80端口

，远程

3389端口

。

华为防火墙如何做公网IP对内网的端口映射？

1、端口映射是华为防火墙中的一个常用功能，举个例子就是你内网有一台，想让外网的访问者能够直接访问到这台。但你的内网配置的是内网地址在公网是找不到的，怎么办？这时既可以把一个公网IP地址映射到这个内网地址上，可以单独映射一个端口，也可以做全映射。今天主要说的就是的端口映射。

2、端口映射在防火墙内属于一个策略。所以我们登录到防火墙后找到策略、NAT策略、映射。

3、在映射列表中，我们看到有一个新建选项。做端口映射需要新建一个映射策略。

4、名称随意填写，类型一般填写为“静态映射”，安全区域根据自己的网络结构进行配置。公网地址填写需要映射的公网地址，私网地址填写的地址。允许端口转换如果为全映射不需要都选，如果为单独端口映射需要勾选。

5、当让图形界面看着比较容易作，如果想用命令配置界面的也可以。只需要输入natserver来画SSH2protocoltcpglobal公网IP2222inside私网IP22no-rrse

6、设置完之后，我们也可以做一个简单的验证，打开windows的cmd窗口。在里边输入Telnet+公网IP+端口看看是否连同。

现公司在电信机房里有两台，每台一个公网IP，开放web服务。现在需要加入一台防火墙，怎么接？

你好，根据你的环境，

建议防火墙使用公网IP，服务使用内定的局域网IP（NAT技术）；这样可以节省一个公网IP ，当然，你得做一个DNS（或者在HOSTs文件中添加相应的主机名）是做一个dns。

提醒下：一定要把你的防火墙过滤规则设置好！

你好，根据你的环境，

正常情况下，公网IP是设在防火墙上的（可以两个都设起来）。然后设在防火墙的DMZ区。在防火墙上规则里设反向端口映射到两台上。