华为2621路由影射问题。 - 华为技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » 华为2621路由影射问题。 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的20无忧币已被全部领完

cnpfidc

技术员

帖子 518
精华 0
无忧币 1065
积分 542
阅读权限 30

注册日期 2007-8-9

最后登录 2008-7-1

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-11 10:30　　标题：华为2621路由影射问题。
＜上一帖 | 下一帖＞

各位兄弟姐妹，小弟对华为基本不懂。现在想影射一个内网的FTP，可是怎么都不行。怪了。配置如下，大家帮我看看。有好心的兄弟加我的QQ啦：107556460，我对CISCO懂一点。本人做网络管理的，说来惭愧！有兴趣的朋友可以加我的QQ交个朋友。

配置：
rule normal deny tcp source any destination any destination-port equal 16881
logging
rule normal deny tcp source any destination any destination-port equal 1863
logging
rule normal deny tcp source any destination any destination-port equal 7000
logging
rule normal deny udp source any destination any destination-port equal 7000
logging
rule normal deny tcp source any destination any destination-port range 1881
1890 logging
rule normal deny tcp source any destination any destination-port range 6881
6890 logging
rule normal deny udp source any destination any destination-port equal 8000
logging
rule normal deny udp source any destination any destination-port equal 8001
logging
rule normal deny tcp source any destination any destination-port range 4000
4005 logging
rule normal permit ip source any destination any
  !
  access-tty 0
  !
  interface Aux0
async mode flow
link-protocol ppp
  !
  interface Ethernet0
description XXXX
ip address 192.168.0.1 255.255.252.0
firewall packet-filter 3003 inbound
firewall packet-filter 3003 outbound
   !
  interface Ethernet1
description XXXXX
ip address XXXXX XXXX
nat outbound 2001 address-group pool2
nat server global XXXXX ftp inside 192.168.1.21 ftp tcp
firewall packet-filter 3003 inbound
firewall packet-filter 3003 outbound
!
  interface Serial0
link-protocol ppp
  !
  interface Serial1
link-protocol ppp
  !
  interface Virtual-Template1
link-protocol ppp
  !
  l2tp-group 1
  !
  quit
  ip route-static 0.0.0.0 0.0.0.0 XXXX preference 60
  !
  return

禁MAC哪里，没有我的MAC。
大家帮我看看其它的吧。