华为USG系列防火墙能ping通不能打开网页的解决方案

最新推荐文章于 2023-09-11 21:10:31 发布
最新推荐文章于 2023-09-11 21:10:31 发布
阅读量8.1k 收藏 7
点赞数 1
分类专栏： 网络工程师管理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pizi110/article/details/90612182
版权

华为USG系统防火墙经常能ping通网页，DNS也没有问题，就是不能正常打开网页，经过多次工作中实践得知，需要更改防火墙的mss值才能正常。命令是 firewall tcp-mss 1200

pizi110
关注
专栏目录
防火墙HA配置
悦分享
07-15 4726
高可靠性（HighAvailability），简称为HA，能够在通信线路或设备产生故障时提供备用方案，从而保证数据通信的畅通，有效增强网络的可靠性。实现HA功能，用户需要配置两台采用完全相同的硬件平台、固件版本，均启用VR及防病|毒功能、安装防病毒许可证的安全网关，组成HA簇。当一台设备不可用或者不能处理来自客户端的请求时，该请求会及时转到另外的可用设备来处理，这样就保证了网络通信的不间断进行，极大地提高了通信的可靠性。2、HA基础概念HA簇HA簇是实现HA功能的设备的组合。HA组HANode。...
关于华为AC6507S能ping通web和ssh却登录不上排障记录（管理面隔离）
jiyue112的博客
02-20 2289
关于华为AC6507S能ping通web和ssh却登录不上排障记录（管理面隔离）
一个防火墙设置的问题——能PING通但不能上网
weixin_33701251的博客
03-03 1599
前几天给一用户开通上网，按照平常的步骤建立了防火墙规则，使用的是SONICWALL PRO 3060防火墙。 于是测试是否可以上网，打开网页，输入网址，不能打开SOHU等网站，接着就PING www.sohu.com可以PING通，因此觉得奇怪，能PING通域名，但打不开网页，出什么问题了？ 刚开始以为是有什么病毒或插件把IE改了，于是使用360安全卫士检查了...
华为防火墙ping不通？看这里你就会了
路虽远，行将至。事虽难，做必达。
02-20 2万+
网络拓扑图 可以看到华为默认接口存在默认IP地址192.168.0.1/24 那么我们就配置PC1地址如下 ping连接测试毫无问题 接着在防火墙GE 1/0/0接口配上IP地址 PC2如下配置 然而ping测试却不通 同样是直连，为什么一边通一边不通？我们来检查一下防火墙配置，发现默认接口下配置了允许多个服务通过，并且接口加入到了安全区域trust。 我们给另一边接口也开启ping服务并且加入安全区域 [USG6000V1]interface g1/0...
能够ping通某个网站，但是却不能访问
热门推荐
阳水平的博客
08-22 3万+
尽管您可以通过 ping 命令解析出网站的 IP 地址，但是可能在浏览器中访问时仍然遇到问题，这可能是因为浏览器使用的 DNS 解析结果不同于 ping 命令使用的解析结果。可能是因为您的网络或设备上设置了防火墙，阻止了对特定网站的访问。有些国家或组织可能会对特定的域名进行屏蔽，从而阻止访问相关网站。如果您的网络使用代理服务器进行访问控制，可能会由于代理服务器的配置问题导致无法访问某些网站。即使您的网络和设备一切正常，目标网站本身可能也存在问题，例如服务器故障、维护或过载，导致无法访问。
初探华为防护墙(1)------直连怎么ping不通？什么鬼？看完你就明白了
wlgcszz的博客
06-14 1万+
华为防火墙直连ping不通
使用华为USG与S5720流量统计功能排查网络丢包问题
NewTyun的博客
06-23 2033
说明防火墙与交换机直连 ping 有问题，每次只通前两个包，有时完全 ping 不通，但正常业务未受影响，通过使用流量统计的方法找到了问题，是中间串了一台深信服的行为管理的原因。如果事先...
防火墙防火墙
最新发布
mengjialiang2002的博客
09-11 817
防火墙是一种网络安全设备或软件，用于监控和控制网络流量，以保护网络免受未经授权的访问、恶意攻击和数据泄露等威胁。
华为防火墙USG那些事
qq_23930765的博客
08-10 1643
华为产线 安全区域 默认防火墙区域 Trust区域，该区域内网络的受信任程度高，通常用来定义内部用户所在的网络。 DMZ区域，该区域内网络的受信任程度中等，通常用来定义内部服务器所在的网络。 Untrust区域，该区域代表的是不受信任的网络，通常用来定义Internet等不安全的网络。 特殊区域Local区域：（防火墙上提供了Local区域，代表防火墙本身） 凡是由防火墙主动发出的报文均可认为是从Local区域中发出 凡是需要防火墙响应并处理（而不是转发）的报文均可认为是由Local区域接收。
实验案例：配置NAT解决内外网互通（华为设备）
ultralinux
05-21 4156
实验环境 xxx公司的环境，内部有若干客户机，一台服务器，提供FTP 服务，通过防火墙连接互联网。 需求描述 内网客户端可以访问互联网服务器 (ping通即可) 互联网客户端可以访问内网服务器 （通过FTP访问） 内网服务器可以访问互联网服务器 （ping通即可） 配置网络参数及路由 [F1]ip route-static 0.0.0.0 0.0.0.0 202.96.1.2 配置NAT NO-NAT 将内网接口加入指定区域 [F1]firewall zone trust [F1-zone-tr
华为ensp防火墙USG6000V通过web登录教程（及常见40/45报错解决方法。）
weixin_54111663的博客
03-11 1万+
防火墙报40错误/防火墙安装镜像后进入防火墙没有提醒用户界面，只有密码登录界面，解决方法 原因是安装的防火墙的镜像不合适，删除干净后，重新安装新的镜像主给你防火墙镜像包链接。ensp通过web访问过程。
关于华为的USG6000为什么不能ping通其他网络设备
qq_47529104的博客
10-21 4749
1、需要你打开接口上的service-mange，所以需要你输入service- mange enable，然后输入service-mange xxx permit，表示在该接口上能够接受的流量类型，我们可以将ping流量放入允许的范围内。 2、我们需要将接口加入到可信区域，这样才能对主机的ping命令进行回应，因为所有的接口默认都是不信任区域，所以是即使我们把上面的service-mange都配置完了，ip也加了，但是最终就是它不会理财任何不信任区域的流量。 ...
网络配置，内网无法访问外网
Q_notes的博客
07-13 1413
解决方法： linux 防火墙关闭 service iptables stop chkconfig iptables off Windos    查看DHCP是否设为自动 服务： services.msc 找到VMware  DHCP VMware    DHCP  设置成自动启动 在vi ifcfg-eth0 添加      check_link_do
华为防火墙USG多出口网络场景是如何排除故障的？
mengmeng_921的博客
03-22 1047
故障案例 USG2230多出口网络场景配置非等价默认路由时，NAT SERVER映射不通的故障排查 问题描述 USG2230配置等价路由时从外网访问内网服务器映射出去的公网地址是通的,但将映射出去的公网IP地址所在网段的默认路由的优先级调低(优先级数值配置大于默认的60)时,从外网再访问却不通。 处理过程 根据问题的描述可以判定导致该问题的原因应该是没有配置源进源出功能所致,在各个出接口下配置源进源出功能: interface GigabitEthernet0/0/0 ip address A.A.6
TCP/IP协议：最大报文段长度(MSS)是如何确定的（2）
xiaofei0859的专栏
04-03 2万+
一旦DF位置一，将不允许中间设备对该报文进行分片，那么在遇到IP报文长度超过中间设备转发接口的MTU值时，该IP报文将会被中间设备丢弃。在丢弃之后，中间设备会向发送方发送ICMP差错报文。 为了简单直观的展示这个交互的过程，我做了下面这个图示：         我找了一个实际环境下捕获的ICMP需要分片但DF位置一的差错报文，下图为其解码格式：
华为USG系列防火墙配置-网页端登录管理
月球挖掘机
10-21 1万+
笔者测试的华为防火墙型号为：HUAWEI USG 6305。 华为USG防火墙默认有一个MGMT端口用来网页端配置管理，端口的IP一般默认是192.168.0.1，端口标识为MGMT，如果无独立MGMT端口，通常0端口是MGMT端口。 电脑设置固定IP 固定IP为：192.168.0.2 子网掩码：255.255.255.0 电脑通过网线连接防火墙Gi0/0/0端口 使用一根普通的RJ45网线一端连接电脑有线网卡，一端连接华为USG 6305 0端口。 网页访问 打开浏览器，网页输入:.
配置DSVPN防火墙到防火墙的Hub and Spoke网，并支持Spoke之间的通信
加油！
05-24 717
DSVPN简介动态智能VPN（Dynamic Smart Virtual Private Network），是一种在HUB-SPOKE组网方式下为公网地址动态变化的分支之间建立VPN隧道的解决方案。背景越来越多的企业希望建立Hub-Spoke方式的IPSec VPN网络将企业总部（Hub）与地理位置不同的多个分支（Spoke）相连，从而加强企业的通信安全、降低通信成本。
华为防火墙l2tp v遇到问题的总结
mi2006的专栏
02-05 703
l2tp v对tcp-mss的影响
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值