1. 程式人生 > >防火墻端口封堵失敗總結

防火墻端口封堵失敗總結

安全網關


背景

技術分享

中石油 xx9:00:36


某站的2臺三盈加油機被總部掃描出來開放了TCP 20000端口,需要關閉,可我遠程到站上的路由器後添加了策略還是不行,測試還是能通,你給看看。加油機IP 10.91.107.71/72,可以遠程站上的油品服務器,然後在通過IE登錄到網關路由器上看看


中石油xx 9:01:12
我在路由器的防火墻轉發規則中untrust到trust的區域中添加了deny條目,不行


解決



1經過一番查看後發現配置根本沒有錯

2請來我的同學網絡大牛小嶽嶽幫忙,分析後也沒有答案。

3電話到華為客服,客服懷疑到達主機的流量是否經過了防火墻,業主肯定了這一疑問。不過用在墻上用命令查看時(此時用telnet到71)卻沒有到71的23端口會話,見附件1

4第二天我用tracert 10.91.107.71 ,結果發現根本沒有經過防火墻的ip.見附件2

5業主提供另一臺飛塔防火墻後,配置策略,成功。見附件3






防火墻端口封堵失敗總結