华为防火墙配置上网（easy IP）_华为防火墙配置easy-ip

1、配置出局端口，直连端口

interface GigabitEthernet0/0/1

 undo shutdown

 ip address 192.168.31.102 255.255.255.0

 gateway 192.168.31.1

2、配置dns地址指向上级网关

dns resolve（开启动态域名解析功能）

dns server 192.168.31.1（地址）  或者dns server unnumbered interface GigabitEthernet0/0/1（端口）

dns proxy enable（dns代理开启）

3、端口添加信任非信任区域

内网端口添加0/0/22口是办公接入，另外vlanif也需要添加

firewall zone trust

 set priority 85

 add interface GigabitEthernet0/0/22

 add interface MEth0/0/0

 add interface Vlanif36

#

出局端口添加

firewall zone untrust                     

 set priority 5

 add interface GigabitEthernet0/0/1

4、设置路由

#

ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/1 192.168.31.1

5、设置nat地址转换 nat的名称ok（随意设置）

nat-policy

 rule name ok

  egress-interface GigabitEthernet0/0/1

  action source-nat easy-ip