所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - NAT与IPv6过渡技术 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
过滤端口号以及端口段

过滤端口号以及端口段

为了防止病毒入侵,通过在CGN业务上部署端口过滤功能,避免端口NAT64转换成被过滤的端口号造成报文无法正常转发。

背景信息

当运营商在设备CR(Core Router)上部署了端口过滤功能,对于从私网侧到公网侧报文的源端口,在CGN业务有可能会分配出CR上的过滤端口号做端口NAT64转换,这样当该流的回程报文经过CR时,会检测到回程报文的目的端口在CR上的端口过滤范围内,则该报文会在CR上被丢弃,影响到正常用户的业务。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令nat64 instance instance-name [ id id ],进入NAT64实例视图。
  3. 执行命令exclude-port { port [ to port ] } & <1–10>,过滤端口号以及端口段。
  4. 执行命令commit,提交配置。
下载文档
更新时间:2018-07-12

文档编号:EDOC1100028549

浏览量:19990

下载量:205

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页