FW下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，FW作为DHCP Server IP地址范围：10.1.1.0/24 FW下挂的设备注册上线方式 DHCP Option148方式：在华为乾坤云平台配置，配置对象是FW NAT 在出口网关FW上开启NAT功能 用户上线规划

查看更多 →

私网NAT支持云专线的IP转换吗？ 支持。在创建DNAT规则时，选择自定义模式，可添加通过云专线接入的客户云下IP。 父主题： 私网NAT网关

查看更多 →

配置防火墙下挂设备注册上线 配置核心交换机上线时，需要先完成配置防火墙安全策略及配置防火墙启用NAT，然后再完成配置下挂设备注册上线。 配置防火墙安全策略 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

配置思路 前提条件 已购买相应的服务。 除防火墙外的其他设备已完成网络连接，确保通信正常。 配置思路 登录防火墙，主要配置以下内容。 配置公网地址和内网地址。 （可选）配置静态路由。在配置公网地址时采用了静态IP的方式，且没有配置默认网关，此场景下需要配置静态路由。 配置NAT策

查看更多 →

本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 检查两端公网IP是否可以互访，推荐使用ping命令，VPN网关EIP缺省可以ping通。 云下网关与VPN网关可以互访UDP 500、4500报文。 云下公网IP访问VPN网关IP时，没有发生源端口NAT转换，如果存

查看更多 →

x86平台上参数值设置为：{客户端安装目录}/Spark/spark/native/libch.so,{客户端安装目录}/JDK/jdk1.8.0_372/jre/lib/amd64/libjsig.so arm平台上参数值设置为：{客户端安装目录}/Spark/spark/native/libch

查看更多 →

配置天关/防火墙 首次购买使用天关/防火墙的场景，您需要参考配置天关/防火墙上线，先完成设备与云平台的对接，再参考本章节配置。 已经购买并使用天关/防火墙的场景，如已经使用了边界防护与响应服务或 漏洞扫描服务 ，您需要参考配置天关/防火墙上线，先完成云日志审计服务相关的业务参数配置，再参考本章节配置。

查看更多 →

采用命令行配置 华为乾坤云平台南向IP地址为：139.9.137.139，端口号为：10020 随板AC下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，随板AC作为DHCP Server 有线管理子网： 网关接口：VLANIF 4080 网关接口IP地址及掩码：192

查看更多 →

} } 确定公网NAT网关创建成功，并且网关状态为active。 接口相关信息 URI格式：GET /v2/{project_id}/nat_gateways/{nat_gateway_id} 详情请参见查询指定的公网NAT网关详情。 记录新创建的NAT网关的id和对应的internal_network_id。

查看更多 →

私网NAT网关简介 什么是私网NAT网关？ 私网NAT网关（Private NAT Gateway），能够为虚拟私有云内的云主机（ 弹性云服务器 、 裸金属服务器 ）提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则，可将源、目的网段地址转换为中转IP，通过使用中转

查看更多 →

DNAT网关（DNAT） 操作场景 “DNAT网关”可以为集群节点提供网络地址转换服务，使多个节点可以共享使用弹性IP。 NAT网关与弹性IP方式相比增强了可靠性，弹性IP无需与单个节点绑定，任何节点状态的异常不影响其访问。访问方式由公网弹性IP地址以及设置的访问端口组成，例如“10

查看更多 →

配置防火墙上线 防火墙通过注册查询中心方式上线 防火墙通过命令行方式上线 防火墙通过Web网管方式上线 父主题： 设备注册上线

查看更多 →

按照系统提示，修改登录密码。 使用新密码重新登录防火墙。 将运行模式切换为云管理模式。单击“面板 ＞ 设备信息 ＞ 云管理模式”后的“配置”，勾选“启用”，单击“确定”。执行此操作后，系统会提示清除设备的配置并重新启动。重启完毕，切换为云管理模式。 配置接入运营商网络。 配置防火墙（主/备）采用以太接口（

查看更多 →

} } 确定公网NAT网关创建成功，并且网关状态为active。 接口相关信息 URI格式：GET /v2/{project_id}/nat_gateways/{nat_gateway_id} 详情请参见查询指定的公网NAT网关详情。 记录新创建的公网NAT网关的id和对应的internal_network_id。

查看更多 →

时下发云平台注册信息。 配置防火墙的安全策略 配置防火墙开启NAT 配置下挂设备上线 在华为乾坤云平台配置网络业务。 配置防火墙业务。配置防火墙的下行接口以及和核心交换机间的互联子网。 配置核心交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。

查看更多 →

配置出接口方式的源NAT策略（easy-ip方式），以便内网用户直接使用防火墙的公网IP地址来访问Internet。 选择“策略 > NAT策略 > NAT策略”，在“NAT策略”页签中，单击“新建”。 图2 NAT策略 按照下图所示配置NAT策略，其中“源地址”是实际的内网地址。 图3 新建NAT策略

查看更多 →

码。若使用默认帐号，因密码是平台随机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线 配置随板AC注册上线 配置随板AC下挂的设备注册上线 父主题： 随板AC+Fit AP 配置上云组网场景

查看更多 →

配置ACL模板，作为NAT的地址转换规则。 配置AR业务。 配置AR下行接口。 配置DHCP Server，为用户终端分配IP地址。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。 验证配置结果，确认可以使用网络实现上网，并可以在云管理平台上监控各设备状态信息。 父主题： 单AR组网场景

查看更多 →

配置ACL模板，作为NAT的地址转换规则。 配置AP业务。 配置DHCP Server，为用户终端分配IP地址。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。 验证配置结果，确认可以使用网络实现上网，并可以在云管理平台上监控各设备状态信息。 父主题： 单AP组网场景

查看更多 →

按照系统提示，修改登录密码。 使用新密码重新登录防火墙。 将运行模式切换为云管理模式。单击“面板 ＞ 设备信息 ＞ 云管理模式”后的“配置”，勾选“启用”，单击“确定”。执行此操作后，系统会提示清除设备的配置并重新启动。重启完毕，切换为云管理模式。 配置接入运营商网络。 配置防火墙（主/备）采用以太接口（

查看更多 →

配置防火墙接入Internet并注册上线 防火墙作为整个网络的出口网关，需要首先确保防火墙接入Internet，并在云管理平台上注册上线。本案例中，防火墙所有两个上行出口，分别连接到两个不同的运营商，采用PPPoE拨号方式接入Internet。推荐使用Web网管的“标准配置向导”方式完成配置，详细步骤如下。

查看更多 →