求这个防火墙要怎么配置才能接通外网，用命令行，不是web 如果是限制一些地址来访问外网，假如A/B/C三个地址段，其中A可以访问外网，BC不能访问，可在策略中写出源地址A到达目的地址ALL为允许。结束策略deny any拒绝所有，这样就只有A地址可以访问外网。看你的需求了，如果说写的策略多，比如一些目的地址、端口不可访问，写出来是允许还是拒绝通过，请注意顺序，防火墙按照策略的序列号来执行的，如果你的第一条策略都拒绝了所有通过，下面的写的通过等等的就没有用了。建议按顺序写允许通过的端口、目的地址、源地址。结束拒绝所有即可。最后防火墙与外网接口是个/30地址段，为互联接口，WAN口设置为1.1.1.2/30即可
配置命令是怎么样的？ 要配置目标地址轮询转换，在全局配置模式中执行以下命令：命令作用R(config)#ipnatpooladdress-poolstart-addressend-address{netmaskmask|prefix-lengthprefix-length}。
如何应用命令行配置Windows防火墙的方法 首先，进入cmd命令行界面：依次点击“开始”，“运行”，输入cmd命令即可。接着，输入命令：netsh/？查看netsh系统命令的帮助文件。netsh命令的子参数中有两个命令是防火墙相关的：firewall：防火墙配置的简单模式advfirewall：防火墙配置的高级模式先来看看防火墙配置的简单模式：firewall参数。的确是简单模式，仅有几个参数。假设要添加本地的TCP的3389端口对外开放，那么执行命令：netsh firewall set portopening TCP 3389 ENABLE成功执行命令之后，系统提示不赞成使用这个简单模式firewall，而是使用高级模式advfirewall。接着把上面的测试防火墙设置删除掉：netsh firewall delete portopening protocol=TCP port=3389当然，系统会同样出现相同的提示。既然系统都建议使用advfirewall这个参数了，下面来看看这个参数：同样的，假设添加本地的TCP的3389端口对外开放：netsh advfirewall firewall add rule name=baidujingyan dir=in action=allow protocol=TCP localport=3389这次系统仅仅提示了一个OK。接下来，来查看界面里的入站规则，可以发现和手动添加的效果是一样的。然后，删掉前面添加的规则，只要执行命令：netsh advfirewall firewall 。
华为防火墙IPsecVPN配置命令是什么？急啊。。。 你可以去H3C官方网站的服务支持-文档中心-查找路由器的文档。这种命令行配置的路由器建立ipsec vpn 关键点很多。没有这块基础的普通用户很难自己搞定。建议找代理商解决。另外从网上找了点资料，你看看有没有用。给你个ipsec over gre 的脚本，自己研究下ike peer center/配置到中心的ike peer/exchange-mode aggressive/设置IPSec为野蛮方式/pre-shared-key abc/预共享密钥为abc/id-type name/选择名字作为ike协商过程中使用的ID/remote-name center/对端的名字为center/remote-address 10.0.0.1/对端的地址为10.0.0.1（中心的tunnel地址）/ipsec proposal 1/定义ipsec proposal/ipsec policy branch1 10 isakmp/配置到中心的ipsec policy/security acl 3001/指定安全策略所引用的访问控制列表号/ike-peer center/引用ike peer/proposal 1/引用ipsec proposal/acl number 3001/定义从分部1到中心的内网数据流/rule 0 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255interface Serial2/0link-protocol pppip address 202.101.2.2 255.255.255.252interface Tunnel0/配置分部1和中心之间的GRE tunnel/ip address 10.0.0。
防火墙的配置命令有哪些？ 1、nameif设置接口名称，并指定安全级别，安全级别取值范围为1～100，数字越大安全级别越高。使用命令：PIX525(config)#nameifethernet0outsidesecurity0PIX525(config)#nameifethernet1insidesecurity100PIX525(config)#nameifethernet2dmzsecurity502、interface配置以太口工作状态，常见状态有：auto、100full、shutdown。auto：设置网卡工作在自适应状态。100full：设置网卡工作在100Mbit/s，全双工状态。shutdown：设置网卡接口关闭，否则为激活。命令：PIX525(config)#interfaceethernet0autoPIX525(config)#interfaceethernet1100fullPIX525(config)#interfaceethernet1100fullshutdown3、ipaddress配置网络接口的IP地址4、global指定公网地址范围：定义地址池。Global命令的配置语法：global(if_name)nat_idip_address-ip_address[netmarkglobal_mask]其中：(if_name)：表示外网接口名称，一般为outside。nat_id：建立的地址池标识(nat要引用)。ip_address-ip_address：表示一段ip地址范围。[netmarkglobal_mask]：表示全局ip地址的网络掩码。5、nat地址转换命令，将内网的私有ip转换为外网公网ip。6、routeroute命令定义静态路由。语法：。
juniper 防火墙命令行配置详解 虚拟路由器，防火墙是IP必须属于接口，接口必须属于一个zone，zone必须属于一个vroute，默认都是在一个trust-vr里面，说白了就是这三个zone里面的路由都是在trust-vr这个虚拟路由器里面，是一张大的路由表，如果需要做负载均衡和多链路，就必须创建多个VR，也就是多张路由表。
