端口设置问题。求大家教教我啊~~

本主题由 admin 于 2008-1-31 09:27 移动

肠旺加面高级会员精华: 1 积分: 891 帖子: 110 威望: 370 点金钱: 91 币贡献: 57 点经验: 03级阅读权限: 50 注册: 2007-10-22 状态: 发短消息加为好友	1^# 大中小发表于 2007-11-5 16:52 只看该作者端口设置问题。求大家教教我啊~~ 在SSG-5里怎么关闭端口？如BT 6887-6889 迅雷3076 5200 6200 怎么做网内的端口映射？如：192.168.0.10：8000？
查看详细资料	TOP

pcsoul 金牌会员精华: 0 积分: 1483 帖子: 206 威望: 513 点金钱: 354 币贡献: 168 点经验: 04级阅读权限: 70 注册: 2007-9-30 状态: 发短消息加为好友	2^# 大中小发表于 2007-11-5 17:24 只看该作者关闭端口通过策略来做，内网映射是mip或者vip，看一下手册吧 My blog http://hi.baidu.com/pcsoul
查看详细资料	TOP

肠旺加面高级会员精华: 1 积分: 891 帖子: 110 威望: 370 点金钱: 91 币贡献: 57 点经验: 03级阅读权限: 50 注册: 2007-10-22 状态: 发短消息加为好友	3^# 大中小发表于 2007-11-6 09:43 只看该作者 MIP是IP到IP的映射啊。VIP是只有公开的几个众所周知的固定端口可以映射。我需要的是在内网映射空闲的端口如一楼映射8000 3000 等因为我们公司的设备是用这2个端口的。麻烦帮我解答一下，谢谢！
查看详细资料	TOP

肠旺加面高级会员精华: 1 积分: 891 帖子: 110 威望: 370 点金钱: 91 币贡献: 57 点经验: 03级阅读权限: 50 注册: 2007-10-22 状态: 发短消息加为好友	4^# 大中小发表于 2007-11-6 14:04 只看该作者怎么没人了。。。手册我看了没看出来啊。。。
查看详细资料	TOP

pcsoul 金牌会员精华: 0 积分: 1483 帖子: 206 威望: 513 点金钱: 354 币贡献: 168 点经验: 04级阅读权限: 70 注册: 2007-9-30 状态: 发短消息加为好友	5^# 大中小发表于 2007-11-6 15:47 只看该作者 vip的端口都是你自己定义的，你喜欢怎么做就怎么做 My blog http://hi.baidu.com/pcsoul
查看详细资料	TOP

lunna163

超级版主

晓鱼奔奔

头衔: 冒牌掌门

精华: 1

积分: 1204

帖子: 117

威望: 452 点

金钱: 236 币

贡献: 143 点

经验: 03级

阅读权限: 150

状态:

发短消息加为好友

6^# 大中小发表于 2007-11-6 16:31 只看该作者

我给个范例：
先设置服务:定义dzh（大智慧）的端口
set service "dzh" protocol tcp src-port 0-65535 dst-port 22221-22224 timeout never
set service "dzh" + udp src-port 0-65535 dst-port 22221-22224

再设置策略:禁止内部访问外部用这个端口
set policy id 1 from "Trust" to "Untrust" "any" "Any" "dzh" deny log count
set policy id 2 from "Trust" to "Untrust" "192.168.10.0/16" "Any" "ANY" permit log count :lol

TOP

肠旺加面高级会员精华: 1 积分: 891 帖子: 110 威望: 370 点金钱: 91 币贡献: 57 点经验: 03级阅读权限: 50 注册: 2007-10-22 状态: 发短消息加为好友	7^# 大中小发表于 2007-11-6 16:35 只看该作者哦这个在WEBUI上可以做吗？做好了 [ 本帖最后由肠旺加面于 2007-11-6 16:43 编辑 ]
查看详细资料	TOP

肠旺加面高级会员精华: 1 积分: 891 帖子: 110 威望: 370 点金钱: 91 币贡献: 57 点经验: 03级阅读权限: 50 注册: 2007-10-22 状态: 发短消息加为好友	8^# 大中小发表于 2007-11-6 16:42 只看该作者 set policy id 2 from "Trust" to "Untrust" "192.168.10.0/16" "Any" "ANY" permit log count 这一句是什么意思啊？
查看详细资料	TOP

‹‹ 上一主题 | 下一主题 ››

9 12 ››