华为防火墙USG配置.rar

内 网 ：

配置 GigabitEthernet 0/0/1 加入 Trust 区域

[USG5300] firewall zone trust

[USG5300-zone-untrust] add interface GigabitEthernet 0/0/1

外网：

配置 GigabitEthernet 0/0/2 加入 Untrust 区域

[USG5300] firewall zone untrust

[USG5300-zone-untrust] add interface GigabitEthernet 0/0/2

DMZ：

[USG5300-policy-interzone-trust-untrust-outbound] policy 1

[USG5300-policy-interzone-trust-untrust-outbound-1] policy source

10.10.10.0 0.0.0.255

[USG5300-policy-interzone-trust-untrust-outbound-1] action permit

[USG5300-policy-interzone-trust-untrust-outbound-1] quit

如果是允许所有的内网地址上公网可以用以下命令：

[USG2100]firewall packet-filter default permit interzone trust untrust

direction outbound // 必须

1.4.2 DMZ 和 Untrust 域间：从公网访问内部服务器

policy 2 ：允许目的地址为 10.10.11.2 ，目的端口为 21 的报文通过

policy 3 ：允许目的地址为 10.10.11.3 ，目的端口为 8080 的报文通过

[USG5300-policy-interzone-dmz-untrust-inbound-2] action permit

[USG5300-policy-interzone-dmz-untrust-inbound-2] quit