Web应用防火墙支持IPv6/IPv4双栈，针对同一 域名 可以同时提供IPv6和IPv4的流量防护。 针对仍然使用IPv4协议栈的Web业务，Web应用防火墙支持NAT64机制（NAT64是一种通过网络地址转换（NAT）形式促成IPv6与IPv4主机间通信的IPv6转换机制），即W

查看更多 →

配置防火墙业务 配置NAT 登录华为乾坤控制台。 在控制台首页地图上双击“test_RU”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 防火墙全局配置”。 选择 “NAT”页签，开启“NAT使能”开关，使能EasyIP NAT功能，最后单击“应用”。

查看更多 →

备用接口：GE0/0/2接口，PPPoE拨号 防火墙注册上线的方式 采用Web网管配置 华为乾坤云平台URL地址为：device.qiankun-saas.huawei.com，端口号为：10020 防火墙下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10

查看更多 →

已购买相应的服务。 除防火墙外的其他设备已完成网络连接，确保通信正常。 配置思路 登录防火墙，主要配置以下内容。 配置公网地址和内网地址。 （可选）配置静态路由。在配置公网地址时采用了静态IP的方式，且没有配置默认网关，此场景下需要配置静态路由。 配置NAT策略（easy-ip方

查看更多 →

地址组名称：地址组1 地址组描述：业务A 地址组地址类型：IPv4 地址组成员 IP地址：10.1.1.2；描述：E CS 1 IP地址：10.1.1.3；描述：ECS2 IP地址：10.1.1.4；描述：ECS3 域名组信息表： 域名组名称：域名组1 域名组类型：URL过滤 域名组描述：业务A对外访问域名

查看更多 →

“IP类型后端IP”：源站的IP地址。 “业务端口”： 服务器 的端口号。 单击“确定”，配置完成。 单击“下一步：确认配置”后单击“提交”。 步骤三：配置NAT网关 购买公网NAT网关 单击页面左上方的，选择“网络 > NAT网关 NAT”。 在公网NAT网关页面，单击“购买公网NAT网关”，进入公网NAT网关购买页面。

查看更多 →

示例：Fortinet飞塔防火墙VPN配置 操作场景 用户数据中心的出口防火墙选用飞塔设备，用户数据中心存在多个互联网出口，用户在华为云购买VPN网关，需要创建VPN连接连通本地网络到VPC子网。 拓扑连接 如图 多出口客户网络通过VPN接入VPC连接拓扑所示，用户数据中心存在多个互联网出口，当前指定11

查看更多 →

如何查看接口的mac地址 问题描述 如何查看接口的mac地址？ 解决办法 父主题： 常见FAQ

查看更多 →

查看IP地址组详情 操作场景 本章节指导用户查看IP地址组的详情，包括如下信息： IP地址组的基本信息，包括IP地址组的名称、ID、创建时间等。 IP地址组内添加的IP地址条目。 IP地址组关联的资源。 操作步骤 进入IP地址组列表页面。 在IP地址组列表中，单击目标IP地址组名称超链接。

查看更多 →

DNAT网关（DNAT） 操作场景 “DNAT网关”可以为集群节点提供网络地址转换服务，使多个节点可以共享使用弹性IP。 NAT网关与弹性IP方式相比增强了可靠性，弹性IP无需与单个节点绑定，任何节点状态的异常不影响其访问。访问方式由公网弹性IP地址以及设置的访问端口组成，例如“10

查看更多 →

备用接口：GE0/0/2接口，PPPoE拨号 防火墙注册上线的方式 采用Web网管配置 华为乾坤云平台URL地址为：device.qiankun-saas.huawei.com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，防火墙作为DHCP Server

查看更多 →

客户侧设备组网与基础配置假设 部署模式：网关模式。 内网接口：LAN 接口IP为192.168.10.1/24。 外网接口：线路1 即WAN1 接口IP为22.22.22.22/24。 缺省路由：线路1的网关IP,如22.22.22.1。 防火墙规则：LAN访问WAN，源地址、目标地址及服务均为any，动作通过。

查看更多 →

√ √ 查询SNAT规则列表 GET /v2/{project_id}/snat_rules nat:snatRules:list √ √ 查询SNAT规则详情 GET /v2/{project_id}/snat_rules/{snat_rule_id } nat:snatRules:get

查看更多 →

NAT.SNatRule 模型说明 NAT.SNatRule用于创建SNatRule规则，设置访问外网的网段。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 subnetId 是 SNat规则所属子网的ID 参数类型：HuaweiCloud.VPC.Subnet.Id 取值说明：到VPC服务获取Subnet

查看更多 →

本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 检查两端公网IP是否可以互访，推荐使用ping命令，云端网关IP缺省可以ping通。 云下网关与云网关可以互访UDP 500、4500报文。 云下公网IP访问网关IP时，没有发生源端口NAT转换，如果存在nat穿越，端口号在nat穿越后不得发生改变。

查看更多 →

配置NAT防护规则 验证流量流通后，需配置防护规则，云防火墙才会实施放行/拦截操作。 配置NAT防护规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。

查看更多 →

出接口GE1/0/1，下一跳为GE1/0/1的网关IP为22.22.22.1。 安全策略：Trust访问Untrust，源地址、目标地址及服务均为any，动作放行。 NAT策略：源地址为内网网段，目标地址为ANY，动作为EasyIP，即转换为接口IP。 基础配置命令行示意如下： interface

查看更多 →

本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 检查两端公网IP是否可以互访，推荐使用ping命令，VPN网关EIP缺省可以ping通。 云下网关与VPN网关可以互访UDP 500、4500报文。 云下公网IP访问VPN网关IP时，没有发生源端口NAT转换，如果存

查看更多 →

配置防火墙接入Internet并注册上线 本案例中防火墙作为整个网络的出口网关，采用双机热备方案。当FW1故障时，通过将流量引导至FW2，可以保证业务持续不中断。 上线前，首先确保防火墙接入Internet（采用PPPoE拨号），推荐使用Web网管“标准配置向导”方式完成在华为乾坤云平台注册上线，操作步骤如下。

查看更多 →

如何查看并放通防火墙 选择目标ECS虚拟机，单击“远程登录”。 输入账户名和密码，登录成功后，输入如下命令查看iptables配置。 iptables -S “--dport”后面的数字为可以被访问的端口。 保证端口能够被访问的方法： 通过增加iptables规则，如增加一条允许访问数据库端口的规则。

查看更多 →

云防火墙是否支持跨云或跨区域使用？ 云防火墙支持线下服务器吗？ 云防火墙与Web应用防火墙有什么区别？ 云防火墙可以跨账号使用吗？ 单条流量超速，需要升级带宽吗？ 更多 产品咨询 云防火墙是否支持跨云或跨区域使用？ 云防火墙与Web应用防火墙有什么区别？ 云防火墙支持线下服务器吗？ 云防火墙支持跨账号使用吗？

查看更多 →