华为虚拟防火墙互通和访问外网

那么大一只

已于 2023-10-10 14:46:27 修改

阅读量2.3k

点赞数 2

分类专栏：华为路由交换防火墙

于 2022-09-06 20:09:30 首次发布

本文链接：https://blog.csdn.net/baidu_41701694/article/details/126732247

版权

网络安全

华为路由交换防火墙专栏收录该内容

10 篇文章 1 订阅

订阅专栏

在这里插入图片描述

PC1:192.168.10.152
PC2:192.168.20.147
FW1，除了G1/0/2属于跟系统也就是public
G1/0/0划到vsys1
G1/0/3划到vsys2

使用到的命令：
vsys enable  开启虚拟防火墙
分配资源：在跟防火墙下分配命令  resource-class 默认 r0
可以使用resource-item-limit 设置 bandwidth、 ipsec-tunnel、l2tp-tunnel、 online-user 、security-group、 policy、session-rate 、session、 ssl-vpn-concurren、traffic-policy、user 、 user-group 
对应分配资源页
switch vsys 切换虚拟防火墙

主要做的就是根和虚拟的路由

FW：
ip route-static 192.168.10.0 255.255.255.0 vpn-instance vsys1
ip route-static 192.168.20.0 255.255.255.0 vpn-instance vsys2

将两个虚拟系统的路由添加
需要做一个nat这里做的EASYIP，添加security-policy
允许trust访问untrust
将g1/0/2加入到utrust，virtualif0加入到trust

vsys1：
ip route-static 0.0.0.0 0.0.0.0 public   -->默认丢给根防火墙
ip route-static 192.168.10.0 255.255.255.0 public   
-->添加去10段的路由
添加安全策略允许trust访问utrust，这里是将virtualif1加入到untrust

添加安全策略
vsys2：
ip route-static 0.0.0.0 0.0.0.0 public  -->默认丢个根防火墙
ip route-static 192.168.20.0 255.255.255.0 public  
-->添加去20段的路由
添加安全策略允许trust访问utrust，这里是将virtualif2加入到untrust

PC1访问PC2截图：

在这里插入图片描述
PC2访问PC1截图：

访问外网主要是根服务器接口，将数据包丢给吓一跳

ip route-static 0.0.0.0 0.0.0.0 1.1.1.1  数据包丢给下一跳

回程路由AR2

ip route-static 0.0.0.0 0.0.0.0 2.2.2.1

在这里插入图片描述

觉得虽然简单但还是把虚拟防火墙的策略贴上了，为了符合文章字数

vsys1：
rule name internet
  source-zone trust
  destination-zone untrust
  source-address 192.168.10.0 mask 255.255.255.0
  action permit

vsys2：
rule name internet
  source-zone trust
  destination-zone untrust
  source-address 192.168.20.0 mask 255.255.255.0
  action permit