H3C-F100-C-G防火墙 ACL安全策略

问题描述：

无线2可以访问192.168.1.0网段的服务器，但是通过端口映射的方式访问不了1.0网段的服务器。

 

拓扑结构：

防火墙外网接口0/1   内网接口0/2

三层设备H3C5500   四个网段 

192.168.1.0      服务器网段

192.168.20.0    办公网段

192.168.50.0     无线1

192.168.60.0     无线2

 

解决办法：登录防火墙设备在：

防火墙――ACL――3002编辑――新建：

在ip地址过滤源地址：192.168.60.0   源地址通配符：0.0.0.255

目的ip地址：192.168.1.8                   目的地址通配符：0.0.0.0

 

最后：确定  访问测试ok