华为云服务器映射外网(华为手机怎么上外网)
华为防火墙怎么设置外网访问内网服务器上的数据库
启动： systemctl start firewalld
添加：firewall-cmd--zone=public--add-port=3306/tcp--permanent（--permanent永久生效，没有此参数重启后失效）
重新载入：firewall-cmd--reload
扩展资料：
防火墙使用技巧
一、所有的防火墙文件规则必须更改。
尽管这种方法听起来很容易，但是由于防火墙没有内置的变动管理流程，因此文件更改对于许多企业来说都不是最佳的实践方法。如果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改，那么他撞到枪口上的可能性就会比较大。但是如果这种更改抵消了之前的协议更改，会导致宕机吗？这是一个相当高发的状况。
防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，因此团队的所有成员都必须达成共识，观察谁进行了何种更改。这样就能及时发现并修理故障，让整个协议管理更加简单和高效。
二、以最小的权限安装所有的访问规则。
另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的：即源（IP地址），目的地（网络/子网络）和服务（应用软件或者其他目的地）。
为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目标对象。当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络，这些规则就会变得权限过度释放，因此就会增加不安全因素。
三、根据法规协议和更改需求来校验每项防火墙的更改。
在防火墙操作中，日常工作都是以寻找问题，修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题，应用新产品和业务部门的过程中，我们经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神，而不仅是一篇法律条文。
四、当服务过期后从防火墙规则中删除无用的规则。
规则膨胀是防火墙经常会出现的安全问题，因为多数运作团队都没有删除规则的流程。业务部门擅长让你知道他们了解这些新规则，却从来不会让防火墙团队知道他们不再使用某些服务了。了解退役的服务器和网络以及应用软件更新周期对于达成规则共识是个好的开始。运行无用规则的报表是另外一步。黑客喜欢从来不删除规则的防火墙团队。
五、每年至少对防火墙完整的审核两次。
如果你是名信用卡活动频繁的商人，那么除非必须的话这项不是向你推荐的最佳实践方法，因为支付卡行业标准1.1.6规定至少每隔半年要对防火墙进行一次审核。
参考资料来源：百度百科--防火墙
华为asg2200怎么实现内网用户通过外网ip和域名访问网站
1、WAN口配置：IP192.168.1.247；掩码255.255.255.0；网关192.168.1.3；防火墙区是NONE（firewall zone NONE）；
2、LAN口配置：IP192.168.0.1至192.168.0.254；掩码255.255.255.0；
防火墙区是NONE（firewall zone NONE）；
下发配置后，1、WAN口用笔记本可以拼通
192.168.1.247，但是不能登录WEB；2、
LAN口用笔记本可以拼通
192.168.0.1，但是不能登录WEB；因此，现在都没法配置了。
3、后来用console口，通过串口工具连接后，删除配置文件，重启后，不能登录WEB；按机器上的reset按钮，也不能登录WEB；并且：WAN口的IP还是
192.168.1.247，也并没有删除啊？？？？、
后来将WAN和LAN的防火墙区都改为trust。依然不能访问WEB
华为防火墙配置完后,电脑可以ping通外网,但ping不通dns
一.网络故障表现为：
1.Ping地址正常，能ping通任何本来就可以ping通地址，如网关、域名。
2.能DNS解析域名。
3.无法打开网页，感觉是网页打开的一瞬间就显示无网络连接。
4.只需要连接ip地址、无需dns接些的程序都是无法连接，如QQ.
二.解决办法：
通过重启路由、sfc修复命令、重装驱动、更换网络等方式修复均无果，只好启动很久以前安装在移动硬盘中的备用系统，结果发现在该系统下，网络正常。不知怎么的想起很久前用的一种修复网络方法，但很模糊，只记得"winsock"这个关键字，查了下微软的文档，然后解决啦，然后解决办法如下：
开始——>运行——>输入cmd回车——>输入 netsh winsock reset命令(重置winsock文件)——>重启系统。
三.若这样修复后仍然不行，那么尝试如下的修复方式：
1.删除下面这两个的注册表项(删除前先备份：右键——>导出，如若有问题，可以恢复;删除后重启系统)：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2
2.重装TCP/IP协议
1)右键单击网络连接，然后单击“属性”。
2)单击“安装”。
3)单击“协议”，然后单击“添加”。
4)单击“从磁盘安装”。
5)键入 C:\Windows\inf，然后单击“确定”。
6)在可用协议列表中，单击“Internet协议(TCP/IP)”，然后单击“确定”。
7)重新启动系统。
注意：以上处理方式不是针对DNS解析问题(如能上QQ,不能打开网页)的，如果是DNS解析问题，尝试ping DNS服务器、更改DNS服务器、检查DNS Client服务状态登操作，DNS解析问题是不需要如上操作步骤。
四.(动态)公网IP环境80端口被封的几种解决方法
1，更换访问端口：将访问端口由80更改为其他端口，如70，更改后，访问网站时，需要带端口号访问。
2，URL显性转发：使用nat123域名解析的URL显性转发。
3，URL隐性转发：使用nat123域名解析的URL隐性转发。
4，80映射：使用nat123的80映射，并配置使用本地公网IP加速，发挥本地带宽优势。
补充：电脑突然无法上网如何解决
右击网络图标，打开网络共享中心，查看我们的网络连接目前的情况。
在网络共享中心中第一条就是我们目前网络连接的示意图，查看在那个位置有问题。一般会在连接有问题的地方出现黄色的叹号或者红色的叉号。
单击黄色的叹号或者红色的叉号系统就会自动的检测问题，等待一会结果就会出来了，能否解决问题系统也会给出提示。
系统提示无法修复，但是其实问题已经解决了，再次进行连接即可。
如果自动修复以后还是不行，那就是我们的网络连接设置需要手动的进行一些设置。打开网络共享中心，在左侧有一个管理适配器的选项，单击进入。
在里面可以看到电脑中所有的网络连接使用的适配器开启状态。右击，选择诊断操作看是否能够正常修复。注意选择诊断的适配器是我们需要使用的，如网线就是本地连接，无线就是无线网络。
诊断之后我们需要对其进行禁用然后重启的操作。
我们还可以使用软件进行修复，电脑管家里面就有很好的修复功能，这里就以它为例。打开软件，里面有各种关于网络的修复方法，可以使用这个快速修复你的网络问题。
