telnet登录或者ssh登录路由器//进入系统试图界面sys-view
方法/步骤
1、//第一步.添加acl规则,允许内网本身访问对外的公网ip.否则,只能外部人员访问你的公网ip[Huawei]acl3000
2、//第二步创建规则[Huawei-acl-adv-3000]rule5permitipsource192.168.x.x0.0.0.255destination219.146.84.420//目的219.146.84.42一定要写服务器公网IP地址，而不是私网IP地址。192.168.x.x是电脑的内网网段,这里掩码0.0.0.255代表一个网段如果是0.0.0.0那么代表仅允许指定ip
3、第三步[Huawei]interfaceEthernet0/0/4//进入外网接口[Huawei-Ethernet0/0/4]natserverprotocoltcpglobalinterfaceEthernet0/0/49008inside192.168.1.2049008//192.168.y.y是服务器内网IP地址,这个操作在web端是无法操作的.[Huawei-Ethernet0/0/4]natoutbound3000//
4、//第四步.[Huawei]interfacevlanif1//进入内网接口,同样的事情聪艄料姹再做一边[Huawei-vlanifX]natserverprotocoltcp惺绅寨瞀globalinterfaceEthernet0/0/49008inside192.168.1.2049008//192.168.y.y是服务器内网IP地址,这个操作在web端是无法操作的.[Huawei-vlanifX]natoutbound3000//给vlanifX接口增加权限限制.允许内部访问.公网ip总结,华为路由器的配置需要每个接口都配置一次相应的acl规则,用natoutboundacl号绑定.