Question

华为USG2200防火墙配置问题

组网如图所示，要求如下：
1、局域网可以访问Internet。
2、Server2上启动了Http服务，端口号为8080，Internet用户通过访问202.106.5.3:80，访问Server2的Http服务。
3、Server1上启动了UDP服务，端口号为25001，Internet用户通过访问202.106.5.2:25001，实现与Server1进行通信。

我配置如下：
转发策略 Untrust->Trust：
（新增）源：any 目的：any 服务：http 操作：permit
（缺省）源：any 目的：any 服务：ip 操作：deny
其他转发策略为缺省

NAT 策略：
nat server 0 zone untrust protocol tcp global 202.106.5.3 80 inside 192.168.1.30 8080

问题：
在Internet域不能访问Server2的http服务。应该如何配置？
只有15分了，谢谢您的帮助。

Answer 1

如果你转发策略里面，新增的那个在缺省的上面，或者说优先级最高的话。那这个配置应该是没有问题的。

你可以把untrust到trust临时改成全部允许，测试一下是不是策略的问题。

你可以从防火墙上的自带工具ping一下192.168.1.30，看能通不。

还有你外网访问的时候直接http://202.106.5.3就好了，不要加任何端口

Answer 2

gjhgjhdhfh