• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

防火牆NAT ALG配置

2024-02-07提問
  • 0關注
  • 0收藏,3560瀏覽
粉絲:0人 關注:0人

問題描述:

防火牆開啟NAT ALG功能,但是協議為非常規配置,SIP的原始端口號改為5061,防火牆需要做哪些對應配置

 

最佳答案

粉絲:20人 關注:13人

非知名端口要配置port mapping來讓設備知道端口對應的協議是什麼:



暫無評論

3 個回答
粉絲:97人 關注:0人

您好,參考

如何開啟 負載均衡ALG功能及NAT ALG功能。


1. web上打開鏈路負載ALG功能

登錄設備,打開【鏈路負載均衡菜單】,【在出方向鏈路負載均衡】菜單可看到【ALG】子菜單,點擊打開可配置ALG 參數。

 

 

2.  在命令行下打開鏈路負載ALG功能

[V7] loadbalance alg ?

  all-disable  Disable ALG for all protocols

  all-enable   Enable ALG for all protocols

  dns          Enable ALG for DNS

  ftp          Enable ALG for FTP

  h323         Enable ALG for H323

  icmp-error   Enable ALG for ICMP error packets

  ils          Enable ALG for ILS

  mgcp         Enable ALG for MGCP

  nbt          Enable ALG for NBT

  pptp         Enable ALG for PPTP

  rsh          Enable ALG for RSH

  rtsp         Enable ALG for RTSP

  sccp         Enable ALG for SCCP

  sip          Enable ALG for SIP

  sqlnet       Enable ALG for SQLNET

  tftp         Enable ALG for TFTP

  xdmcp        Enable ALG for XDMCP

 

3.  web界麵打開NAT ALG功能

登錄設備,打開【NAT】菜單,點擊【 】按鈕,見圖1;在【NAT高級設置】中,點擊【開啟NAT ALG功能】,見圖2;選擇需要開啟的ALG參數,見圖3

 

 

圖1

圖2  

圖3

4.  在命令行下打開NAT ALG功能

[V7] nat alg ?

all         Enable ALG for all supported protocols

dns         Enable ALG for DNS

ftp         Enable ALG for FTP

h323        Enable ALG for H.323

icmp-error  Enable ALG for ICMP error packets

ils         Enable ALG for ILS

mgcp        Enable ALG for MGCP

nbt         Enable ALG for NBT

pptp        Enable ALG for PPTP

rsh         Enable ALG for RSH

rtsp        Enable ALG for RTSP

sccp        Enable ALG for SCCP

sip         Enable ALG for SIP

sqlnet      Enable ALG for SQLNET

tftp        Enable ALG for TFTP

    xdmcp       Enable ALG for XDMCP

暫無評論

粉絲:120人 關注:1人

端口變了,正常開啟ALG就行了,不影響


暫無評論

粉絲:32人 關注:4人

port-mapping application sip port 5056
nat alg sip

暫無評論

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明