H3C 防火墙策略介绍

注意点：

H3C防火墙有安全策略和域间策略，安全策略的优先级大于域间策略，会优先匹配安全策略，匹配不到才会匹配域间策略

域间策略：any to any的域间策略优先级低于具体的区域到具体的区域的域间策略

安全策略匹配顺序：从上到下，和安全策略的ID号没有任何关联

Local ：默认防火墙所有接口都属于Local安全区域

在初始化的时候，安全策略是空的，因为里面没有内容（没有隐含的拒绝所有的策略）

生效的是域间策略，这个域间策略是拒绝所有的，所以刚开始是所有流量都不通的

建议：使用一种策略来进行管理设备（安全策略）

1、将域间策略放行所有（方法如下）

 

 2、创建安全策略，拒绝所有（这条策略放到最下面）

 3、NAT映射配置