帮忙解释下华为防火墙这段配置什么意思,谢谢

2020-04-23 科技 79阅读

这些命令是修改默认的域间安全策略。华为默认有几个系统自定义的区域local、trust、untrust、dmz,每个区域有各自的优先级,和思科的Inside 优先级100,outside优先级0类似。

  1. firewall packet-filter default permit interzone local trust direction inbound

    修改trust到local域间默认的inbound方向的域间策略为允许,但默认local和trust域间是双向允许的,所以这条命令写不写都一样。

  2. firewall packet-filter default permit interzone local trust direction outbound

    同上,只不过方向是local到trust的outbound方向,默认就是允许的。

  3. firewall packet-filter default permit |deny interzone zone1 zonw2 inbound|outbound

    这条命令修改域间的默认行为,意思为允许或拒绝zone1和zone2之间inbound或outbound方向的默认域间策略。通常是流量先匹配配置的域间策略,如果流量没有匹配到策略,则按系统默认的域间策略来。


声明:你问我答网所有作品(图文、音视频)均由用户自行上传分享,仅供网友学习交流。若您的权利被侵害,请联系fangmu6661024@163.com