h3c防火墙限制访问外网访问（h3cwaf防火墙）

本篇目录：

1、总电脑能上网,但是用华三防火墙不能上网怎么回事2、如何限制电脑访问外网?3、H3C服务器如何禁用外网而不限制内网4、h3c防火墙配置教程5、华三防火墙不支持外网远程登录?

总电脑能上网,但是用华三防火墙不能上网怎么回事

1、原因分析：为什么？既然，是防火墙打开了，肯定是防火墙上设置的问题，一定是防火墙在莫个地方设置不对，肯定是防火墙设置限制有点过了。

2、第三步，找到防火墙设置下的“检查防火墙状态”，并找到“启用或关闭windows防火墙”，并将“阻止所有传入连接，包括位于允许应用列表中的应用”前面的对号去掉。这些做完之后，检查电脑联网情况，嘻嘻，连上网了。

3、电脑自身的防火墙是不会阻止电脑上网的 企业出于管理的需求，会使用网络硬件设备，限制一些电脑上网。

如何限制电脑访问外网?

1、此外，通过网管软件来禁止电脑上网更为严密，由于不在被控制的电脑上进行设置，因此无论被控制电脑如何设置都无法有效逃避监控，实现了更为有效的管理。

2、通过路由器禁止电脑上网、屏蔽上外网。在大多数单位都有路由器、交换机或防火墙等网络设备，通过这些设备来禁止电脑上外网的行为也比较简单。

3、右击“计算机”，点击“属性”。选择“设备管理器”，找到“网络适配器”，右击“禁用”即可。停用网卡。手动设置IP地址，但DNS留空，或设置一个错误的地址。安装网管软件，设置上网权限。

H3C服务器如何禁用外网而不限制内网

1、通过路由器禁止电脑上网、屏蔽上外网。在大多数单位都有路由器、交换机或防火墙等网络设备，通过这些设备来禁止电脑上外网的行为也比较简单。

2、上网的问题可以用ACL或者前缀列表把要不能上网的网段挑出来，然后通过路由策略或者策略路由来控制，置于端口映射也可以直接在路由器的出接口上配置，这些基本上也就是hcia的水平就能搞定。

3、首先我们进入H3C防火墙界面，接着进入WEB将接口改为二层模式，在将二层模式的接口划到Trust安全域中。点击界面左侧快捷菜单栏里的防火墙选项。进行配置安全策略，安全策略配置完如图。

4、要实现内网外网如何同时上，首先在硬件上要保证电脑既能上内网，也能上外网。通常的做法是把内网的路由器与外网的路由器连到同一台交换机上。也可以采取其它方式，具体做法要根据原有的网络情况而定。

5、物理断开外网，也就是该服务器不接入互联网。物理虽然已经接入互联网且有固定IP地址，可以用软防火墙或硬件防火墙阻止外网用户访问，且可以预留你固定的端口访问权限，只能你自己访问。当然这样做同样存在安全风险。

h3c防火墙配置教程

登录华三防火墙Web管理页面。在左侧导航栏，选择网络 VPN IPsec 策略。在新建IPsec策略页面，根据已下载的IPsec连接的信息配置IPsec策略的基本信息。本示例IPsec策略的基本配置如下图所示。

下载和安装H3C防火墙模拟器软件，打开软件界面。创建一个新的网络拓扑结构，包括防火墙设备、服务器、客户端等。配置防火墙设备的基本信息，包括IP地址、子网掩码、网关等。

电脑上启动启动SecureCRT，新建连接，Protocol设置为“Serial”，端口是你使用的USB转COM口的端口(具体通过设备管理器查看)，Baud rate设置“9600”，然后点击“Connect”连接到防火墙的Console控制台。

路由器接出来的线接到防火墙WLAN口.然后防火墙LAN口接到内部交换机.进入防火墙weB配置页面配置WLANIP19162 网关19161DNS6231533。LAN口一般不用设置。

一般步骤是：配置接口地址，包括公网IP和内网网关地址，创建访问列表，开放IP访问，做NAT转换，做DHCP，为局域网电脑分配IP。

华三防火墙不支持外网远程登录?

1、外网的端口在Untrust域中，是不允许从外面访问内部网络的。

2、总电脑能上网，但是用华三防火墙不能上网有以下原因：配置问题：需要确保华三防火墙的配置正确且有效。请检查防火墙是否已正确地设置了网络接口，并且是否在管理界面中正确配置了IP地址、子网掩码、默认网关和DNS服务器。

3、在【策略-安全策略-安全策略】列表中配置拒绝策略，untrust到local，目的IP为防火墙IP，拒绝掉。将处理过的IP段写入防火墙规则即可阻止国外IP访问。

4、admin password simple admin service-type telnet auth level 3[h3c]user-interface vty 0 4 auth sclocal user后面就是telnet登陆的用户名下面的PASSWORD后面的simple是密码明文显示，不明文显示是ci打头的。后面就是密码。

5、，在防火墙接口上设置ip，但是在直连的笔记本电脑上ping不通这个接口的ip。

到此，以上就是小编对于h3cwaf防火墙的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙