今天一大早去参加了一个网络方案研讨会，甲方讲解了一下他对于防火墙的认识。大概总结了一下他的意思，就是防火墙在网络中主要使用它的域间安全策略，其它功能基本上用不到，听到这里，我就把华为防火墙处理数据报文的过程投射到会议屏幕上了，我告诉他，防火墙的域间策略只是防火墙处理报文过程的一个小步骤，华为防火墙对于报文的处理分为3个大步骤，而且不同厂家对于报文的处理流程也不一样。
1、华为防火墙配置完后,电脑可以ping通外网,但ping不通dns重启防火墙12次，方可以ping通网关，也可以ping同外网，使局域内所有电脑可上网。1.你ping的ip地址主机关闭了icmp协议，防止pingofdeath攻击。所以即使是服务器开着也是ping不通的，典型的如dns服务器。2.你路由器没有和外界网络相连。3.你的dns服务器工作不正常。你可以试试ping，看看能不能自动解析ip地址，如果能够显示ip，但是仍ping不通说明dns工作正常，是线路出了问题。
2、linux服务器的80端口不通,防火墙已经放行,然后怎么操作?1，关闭IPtables防火墙，关闭selinux2，查看防火墙等网安设备的规则及日志，看是否有拦截或过滤。3，查检服务器的系统变量，有可能是由这些变量导致的，尝试把这些变量删除或注释。如下变量：默认情况下sysctl.conf文件里面是没有配置变量的。
3、华为路由器关闭所有端口命令删除设备配置resetsavedconfiguration重启reboot看当前配置文件displaycurrentconfiguration改设备名sysname保存配置save进入特权模式sysview华为只有2层模式不像ciscoenale之后还要conft定义aclaclnubmereXXXX(3000以上)进入以后rulepermit/denyIP/TCP/UDP等sourceXXX.XXX.XXX.XXXXXX.XXX.XXX.XXX(反向)。
4、华为q1防火墙在哪里关闭啊1.登录Web配置界面。2.单击【更多功能】>【安全设置】【防火墙】，3.根据您的需求，打开或关闭防火墙开关（默认开启）。登录Web配置界面，2.单击【更多功能】>【安全设置】>【防火墙】。关闭华为手机的防火墙的步骤如下：华为手机以下示范以华为荣耀play为例：1、打开华为手机，在手机桌面上点击“支付保护中心”，2、点击页面右上角的三个点，然后点击设置进入设置页面。
