华为防火墙双区域互通及访问外网配置

华为防火墙双区域互通及访问外网配置
qq3421609946

1.问题概述

最近碰到一个问题，公司内部有两个网络。一个是192.168.3.0/24网段的，另外一个是10.1.0.0/24网段的专网。
两个网络共同接入一台华为防火墙，通过华为防火墙访问互联网。
目前存在的问题，仅有192.168.3.0/24网段能够访问互联网。10.1.0.0/24网段的专网无法访问互联网，并且和192.168.3.0/24网段的计算机无法互相通信，这两个均需要解决。
模拟拓扑图如下：

2.问题判断

经过初步判断，192.168.3.0网段能够访问互联网，说明外网接入不存在问题。那么应该是10.1.0.0/24网段访问外网权限存在问题，应该是防火墙策略配置没有配置正确。

3.解决思路

因为内网访问均不存在问题，说明内网的接口在所属区域和配置策略均没有问题。所以将防火墙接入专网10网段的接口，同样加入内网接口所在区域，既能解决该问题，满足专网方位互联网和内网的权限。

4.模拟实现

（1）基础配置

首先完成网络的基础配置，包含各个PC设备的IP地址，这不做具体实现。

（2）权限配置

首先配置