深信服防火墙转发到远端天融信防火墙内网应用卡顿问题解决

于 2024-01-09 13:10:15 发布
阅读量481 收藏 5
点赞数 8
文章标签： 服务器 防火墙 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49301430/article/details/135477753
版权

背景：
原来是天融信VPN－天融信VPN 做了一个内网应用NAT转发，用了多年应用都是正常的。近期一端改成了深信服务防火墙，用户反馈应用不正常，出现卡顿或直接不能访问，但涮新多次又可以访问。

解决：
防火墙后台命令行操作
admin# config
admin(config)# nat-port-resource enable
admin(config)# save-configuration
关闭NAT策略中源端口转化后，测试正常

清风雅雨
关注
【天融信TOS防火墙NATPT配置】实现：IPV6主机通过V6地址访问内网IPV4主机~温权~
qq_35186988的博客
09-09 5653
文章目录一、组网拓扑图：二、需求描述：三、具体配置四、配置NATPT功能五、数据收发问题 说明：在TOS防火墙上使用IPV6功能时，需要升级到020版本，并且需要跟产品经理要license导入后才能有license功能。这里我们说的是NATPT的v4和v6过渡的一种技术，如果有版本支持NAT64和46，尽量选用后者。 一、组网拓扑图： Server 1（10.53.253.34）和server2...
防火墙虚拟地址专线业务对接（双向NAT）
weixin_44848076的博客
10-16 3088
防火墙虚拟地址专线业务对接（双向NAT） AF和GAP为深信服设备。 业务需求 客户要求需要把服务器地址转换成虚拟地址192.169.1.90/30访问对端虚拟地址192.169.1.80/30，对端业务地址10.173.1.21转换成192.169.1.80。 配置思路 AF:1，配置接口地址，ETH1口勾选ping，ETH2口勾选WAN和ping，ETH2需要再配置第二个地址192.169.1.90。2，做双向NAT。3，方通双向应用策略。（路由模式）写一条缺缺省路由。0.0.0.0 0 10.173
防火墙原理及部署方式（以天融信为例）
最新发布
2302_78334155的博客
08-19 5790
可以看见中间丢失了一个数据包，就是在主机防火墙出错时，将数据备份给备机防火墙时丢失了一个数据包，但后续有能连接上了，说明备机防火墙发挥作用，此时时备机防火墙在发挥作用。DMZ ，一旦DMZ区域被敌人攻破，由于DMZ区域为隔离区域，不会进一步殃及破坏inside区域，所以设 置DMZ区域是为了保护inside区域。高级应用防火墙（NGFW防火墙/DPI防火墙）（目前主流防火墙）（2-5层， 2-7层）在inside区不断ping outside区，将从机防火墙连接上网络，主机防火墙断开网络。
第29节 天融信Topgate防火墙基础配置案例
热门推荐
m0_64378913的博客
02-20 1万+
防火墙配置目录1 实验拓扑图及实验要求1.1 网络拓扑图1.2 实验1：验证防火墙的区域隔离及策略编写1.3 实验2：做源转换SNAT1.4 实验3：目标转换DNAT1.5 实验4：应用层过滤2 实验1演示过程—验证防火墙的区域隔离及策略编写2.1 搭建网络拓扑结构2.2 给防火墙创建区域并配置IP2.3 在防火墙上写策略2.4 实验验证3 实验2演示过程—做源转换SNAT4 实验3演示过程—做目标地址转换DNAT4.1 将win2003-DMZ部署为网页服务器4.2 将隔离区
深信服防火墙配置详细步骤（防火墙的基本配置方法）
Richardlygo的博客
07-26 1万+
深信服防火墙
天融信防火墙NGFW4000快速配置手册
03-16
天融信防火墙NGFW4000快速配置手册 本手册介绍了天融信防火墙NGFW4000的快速配置方法，涵盖了防火墙的五种管理方式：串口管理、TELNET管理、SSH管理、WEB管理和GUI管理。每种管理方式都提供了详细的步骤和配置参数...
zabbix监控天融信防火墙MIB库
06-23
天融信防火墙MIB库-NGFW2.3
天融信防火墙NGFW一本通（三权分立）.chm
11-17
本文档主要介绍如何配置NGFW。通过阅读本文档，管理员能够正确地安装和配置NGFW，并综合运用安全设备提供的多种安全技术有效地保护用户网络，控制网络的非法访问和抵御网络攻击，实现高效可靠的安全通信。
天融信防火墙NGFW4000配置手册.doc
08-04
天融信防火墙NGFW4000配置手册，供参考配置。文档中一些简单的防火墙配置思路，也可供参考。
天融信防火墙配置手册.zip
07-14
目录 ACM NGTOS WAF 防毒墙 防火墙 负载均衡 静态隧道 漏扫 入侵防御 网闸
天融信防火墙配置实例
06-19
教你如何配置通过防火墙访问内网中的web服务器及ftp服务器
NAT电信网通双出口
08-28
最近客户有一需求,新购买CISCO1841路由器,申请网通和电信双线路,都各申请到一个公网IP.想实现以下功能. 1.内部用户通过NAT上网 2.如果访问网通的服务器则智能选择走网通线路,电信同理 3.如果网通或电信任一线路有问题,则自动切换.保障线路实时畅通
天融信防火墙NAT和地址映射配置步骤
10-22
天融信防火墙NAT和地址映射配置步骤，需要仔细研究
路由交换之防火墙的应用及双向nat转换
weixin_41052824的博客
08-04 1万+
首先呢，我们要构建一个简单拓扑图，这个拓扑图是我用华为ensp搭建的，如果大家对路由交换方面感兴趣的话，可以自己下一个ensp照着我的文章把这个技术学一学做一做 首先给大家介绍一下这张拓扑图它是由一个华为的6000V防火墙以及华为的2200的三台路由器，一个服务器，还有一个http客户端构成的 我们将这个拓扑图分为trust区域以及untrust区域，trust就模拟我们的局域网，untru...
NAT回流 - 内网使用公网ip访问内网服务器无效
m15151850711的博客
12-18 8909
场景：在！家里！（默认电信猫，企业部署的网关经配置可解决）内网搭建了一台服务器，地址ip：192.168.1.X，对外公网ip：1.1.1.X；现在内网有台设备想通过访问1.1.1.X，但是发现无法访问。 原因：1、表面上看，家庭环境下，nat转换发生在网关，所以大家觉得nat是设备的功能，数据包到达设备就能触发。实际在实现细节上，nat的触发条件是发生在端口上，也可以说成区域上。 2、对于网关设备，分为进域和出域，域又包括网关上的各类网络接口组。一般网关如电信猫，nat的触发（包括nat条目）设置在出
Nat和防火墙的概念和纠葛，谁先作用？
muzilanlan的专栏
08-12 5432
1、NAT;NAT 是Net Address Translation 的缩写，从名字也可以看出，它是负责网络地址转换的一个协议。通俗的说，它负责把私网内的的IP和端口转换成公网的IP和端口，也即使我们通常所说的IP地址影射。例如：公司内一般有一个私网，假设为10.1.1.1网段。公司通过一个公网服务器（机器 A）接入Internet，此服务器内网IP为10.1.1.1，外网为220.220.1.6。
天融信防火墙NGFW4000配置
weixin_37123068的博客
11-25 8135
这几天遇到一个问题，内网服务器通过防火墙NAT转换成公网地址，对方服务器通过公网地址能够访问服务器，但是通过服务器访问对方服务器时，访问不到，对面的服务器也是通过防火墙地址NAT转换过来的。 环境说明：192.168.1.1、192.168.1.2、192.168.1.3组成一个局域网，能够互相访问，其中192.168.1.1在防火墙上NAT位231.1.3.10。231.1.3.1、231.1...
天融信top sec防火墙关于内外网ip映射配置
dengtaowei的专栏
08-13 1万+
我们经常需要外网的应用能被外网访问，但是外网ip的资源是有限的，如何能让多个应用通过一个或有限的外网ip访问呢，我知道的有一下两种方式：一是直接利用硬件做内外网的映射；另一种则是利用apache+jk做内外网的映射。下面主要介绍前一种方式： 资源：1.硬件为天融信top sec
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值