Question

H3C SecPath F100-C 硬件防火墙怎么配置...

防火墙是开了...

可以进去WEB主页````

但是如何配置里面的设置呢,还是线接错了..

先是猫,然后是路由..下来 |防火墙|``最后交换机..

但是接上不能上网...

单猫,路由.防火墙.过来接电脑也不能上网```

防火墙上有5个口 1- 4是lan口 一个wan口. 一个console..

我是直接把路由出来的线,接wan口上,然后把4个lan口接交换机,上网...

但是不行,,打不开防火墙WEB主页,也不能上网...

只能直接从防火墙 lan口接电脑上,才可以进去防火墙WEB主页```
怎么接线呢,或者怎么配置防火墙里的设置呢...

有知道的大侠,麻烦帮一下...

Answer 1

没有路由器和交换机了吗？
一般步骤是：
1、配置接口地址，包括公网IP和内网网关地址，
2、创建访问列表，开放IP访问，
3、做NAT转换，
4、做DHCP，为局域网电脑分配IP。
一般接法是：
互联网——防火墙——路由器——交换机，
防火墙做NAT地址转换及流量控制，
路由器可做DHCP服务器，
交换机可做VLAN划分。

Answer 2

根据我们集团的网络结构，你的接法不对，我们集团的接法是：外网---硬件防火墙-----路由器-----交换机。
进路由器WEB配置，把防火墙关了再试下，单猫应该能上网的。

追问

路由防火墙没开.
就是防火墙当猫拨号..?
然后再接路由,到 交换机就可以了 ?
兄台可有QQ..
远程看下...

追答

据我所知H3的很多路由器有中文配置向导或说明，再不行的话就直接联系下客服，我们公司的防火墙是天融信的硬件中文防火墙，很好配置的。

Answer 3

不知道你的F100C软件版本号多少，你试试将防火墙配置为透明模式吧。
console线连接上去，全局下：firewall mode transparent
这也是相对于你来说最简单的办法了，因为不知道你这个防火墙有哪些业务需求，需要做哪方面的策略等，你需要详细说明，否则建议直接用透明模式，能够支持大部分的攻击防范，日常用也能满足了。

Answer 4

没有以前的配置?

有没有配置线?

如果能telnet连接上, 就很简单了. 修改一下就行了.

如果需要复位, 要注意配置的备份. 用reset sa就把以前的配置清除掉了. H3C SECPATH F100-C 防火墙 安装手册

追问

这个我看过了...别直接复制了..兄台...
我WEB都开启了..

Answer 5

防火墙默认设置是阻止所有通信，
你接上了防火墙，没配置相应的策略肯定是上不了忘的。

追问

哦,,

那么如何配置策略呢```

麻烦高手给详细说一下...

追答

我们防火墙品牌不一样，就没法详细说了，
但是，基本原理应该是差不多，
防火墙的各个端口的IP配置好，
针对某个IP，在防火墙上创建对象，然后IP和MAC绑定，
然后创建策略，指定某个对象或者组，从哪个端口到哪个端口，使用什么协议，允许还是禁止，
差不多久是这样，H3C的肯定有中文说明的撒，边看说明，边看操作界面。