lsc 大佬有话说 :
专线的电信宽带问题
本帖最后由 lsc 于 2021-9-10 16:14 编辑
问题：有公网ip但是外网无法访问内网设备，应该是设置问题。MJJ帮忙看下配置，是不是哪里设置错了。万分感谢！
描述：
1.主路由是H3C GR5200 WAN设置是电信的参数 如图：
https://i.loli.net/2021/09/09/wjug4qth85xslpk.png
2.安全专区
2.1 ARP静态绑定了下级路由（192.168.1.125） 如图：
https://i.loli.net/2021/09/10/IgBqV2OA5LpvN7z.png
2.2接入控制
https://i.loli.net/2021/09/10/JfbyaGxUEDlQg8L.png
https://i.loli.net/2021/09/10/64gG5wXSjHNQLre.png
2.3 防火墙
https://i.loli.net/2021/09/10/m7Eyp321zh86F9j.png
https://i.loli.net/2021/09/10/GvNFtEz4lCuqZ8L.png
https://i.loli.net/2021/09/10/gdbkR8qGOC5BrEt.png
https://i.loli.net/2021/09/10/UVNtKH94EaPBMlW.png
2.4 防攻击
https://i.loli.net/2021/09/10/4lWmrN1tVs8KJU3.png
https://i.loli.net/2021/09/10/OUhC1nFWELRzavs.png
https://i.loli.net/2021/09/10/Z1N82BuKfztsnSM.png
3.高级设置
3.1 地址转换
https://i.loli.net/2021/09/10/sCkJROdawHNQKT8.png
https://i.loli.net/2021/09/10/NUSQAk48cqij7KM.png
https://i.loli.net/2021/09/10/Kl3H4BJqFX2WCDe.png
https://i.loli.net/2021/09/10/LSBGVq3DamdhUiF.png
3.2 路由设置
https://i.loli.net/2021/09/10/xzgqScQUB5s8yIt.png
https://i.loli.net/2021/09/10/678EPSsvf4IxkbM.png
二级路由是锐捷,如图
https://i.loli.net/2021/09/10/jALe2w1PCc8tHEI.png
DMZ主机已设置
https://i.loli.net/2021/09/10/FG1j98PRrcaU5Df.png
现画的拓扑图【不是专业的】
https://i.loli.net/2021/09/10/RArhbEUzv4dj3nB.png
panghu 大佬有话说 :
本帖最后由 panghu 于 2021-9-10 15:19 编辑
…
lsc 大佬有话说 :
panghu 大佬有话说 : 2021-9-10 15:05
不用这么麻烦，你这好像没做端口映射
直接给的DMZ主机，应该不用设置了吧
optimism 大佬有话说 :
图还挺多帮顶
panghu 大佬有话说 :
本帖最后由 panghu 于 2021-9-10 15:19 编辑
…
whl32 大佬有话说 :
画个拓扑图出来，你有几级路由
ROYWANG 大佬有话说 :
IP没有北岸80端口默认是关闭的，用其他端口
lsc 大佬有话说 :
ROYWANG 大佬有话说 : 2021-9-10 15:15
IP没有北岸80端口默认是关闭的，用其他端口
其他端口 3389 22 8080 1234都不行
xayle 大佬有话说 :
本帖最后由 xayle 于 2021-9-10 15:19 编辑
使用了二级路由器, 那在一级路由下的网段机器能否访问这个二级路由的 IP:port ?
CrazyCC 大佬有话说 :
欢迎远程操作，pm