拓扑图 IP地址规划 设备名 端口 IP地址 子网掩码 网关 R1 S0/1/0 10.29.3.2 24 F0/0 10.29.1.1 24 R2 S0/1/0 10.29.3.1 24 S0/1/1 10.29.4.1 24 R3 S0/1/0 10.29.4.2 24 F0/0 10.29.2 ...
分类：
其他好文 时间：
2019-05-29 15:06:32
阅读次数：
102
防火墙转发流量的原理 切忌搞清楚转发原理（理解防火墙怎样的执行顺序至关重要） 简单概要防火墙包转发顺序： 千万要注意： 防火墙包转发的第一步也是最重要的一步是查询会话表 一： 外网访问内网（通过目标nat映射的情况） （访问流量） 外网口接收报文 查询会话表 （会话记录不存在）创建会话 查询nat映 ...
分类：
其他好文 时间：
2019-02-03 19:42:21
阅读次数：
188
状态检测防火墙报文处理流程查询会话前的处理过程：基础处理查询会话中的处理过程：转发处理，关键是会话建立查询会话后的处理过程：安全业务处理及报文发送了解转发流程之前，先给报文分个类协议报文：使防火墙正常运行于网络中，或用于双机热备等功能的协议报文，如OSPF，HRP，ICMP等报文穿过防火墙的业务报文：用户经过防火墙访问Internet的报文，我们通常习惯称为业务报文，可能是二层或三层报文。尤其TC
分类：
其他好文 时间：
2018-11-22 20:42:45
阅读次数：
603
setsecuritynatdestinationpoolAaddress192.168.1.9/32setsecuritynatdestinationrule-setdes-natfromzoneuntrustsetsecuritynatdestinationrule-setdes-natruleWEbmatchdestination-addressx.x.x.x/32setsecurityna
分类：
其他好文 时间：
2018-08-10 17:08:10
阅读次数：
275
某地政府部门A与部门B之间需要建立连接，部门A需要访问部门B的某网站，在部门A与部门B之间使用防火墙进行隔离并使用目的NAT功能。如图，防火墙左边为部门A，右边为部门B，防火墙由于没有规划互联地址，使用终端网段内一地址作为接口地址，并用此地址作为目的NAT使用。终端访问1..
分类：
Web程序 时间：
2017-05-31 15:25:51
阅读次数：
217
nat表需要的三个链： 1.PREROUTING:可以在这里定义进行目的NAT的规则，因为路由器进行路由时只检查数据包的目的ip地址，所以为了使数据包得以正确路由，我们必须在路由之前就进行目的NAT; 2.POSTROUTING:可以在这里定义进行源NAT的规则，系统在决定了数据包的路由以后在执行该 ...
分类：
其他好文 时间：
2017-05-24 11:12:32
阅读次数：
259
个人理解就是：目的地址nat：相当于DMZ的一部分，只开放指定的端口到本地的外网即外部用户可以通过此项设置访问公司内部的指定电脑的指定端口
分类：
其他好文 时间：
2017-04-25 14:58:56
阅读次数：
193
学习JAVA不难，难的是没有多余的时间给你仔细学习。 伴随着项目的不断跟进，责任重于泰山，必须快速提升。 我不能期望把一本书或者一个项目完全吃透，只希望能用数量去换取多一点的进步。 看了多本JAVA基础教程以及快速的项目代码浏览之后，挑了本框架的书。 其实作为个人来说，感觉JAVA技术变更太快，以至 ...
分类：
编程语言 时间：
2016-12-23 01:57:22
阅读次数：
198
通过目的nat来实现对服务器的200个端口访问转换。2.2.2.2为usg公网接口地址，192.168.104.251为需要做映射的服务器的地址。配置如下：acl3000rule5permittcpdestination2.2.2.20destination-portrange1000010200quitfirewallzoneuntrustdestination-nat3000address192.168.104...
分类：
其他好文 时间：
2016-04-19 10:21:14
阅读次数：
192
