本文以山石防火墙为例介绍如何在本地站点中进行 VPN 配置。 注意: 本文仅支持 IKEv1 协议的配置。本文所有IP、接口等参数取值均仅用于举例,请具体配置时,使用实际值进行替换。PFSdisable IPsec SA 生存周期(s)3600s IPsec SA 生存周期(KB)1843200KB 操作步骤 适用于基于SPD策略转发的VPN 适用于基于路由转发的VPN 登录 Hillstone 防火墙后端子网网段及掩码】,例如10.1.1.024服务:选择【any】动作:选择【安全连接】,【隧道】选择 步骤6 创建的 VPN 对端,例如 TO-CLOUDVPN,勾选【双向 VPN 策略】登录 Hillstone 防火墙下行路由:配置防火墙下行接口路由。
来自:

NAT 边界防火墙

NAT 边界开关配置端口转发(DNAT)是否支持配置连续端口?端口转发不支持在同一规则下同时配置多个端口,每个 DNAT 端口需要使用一条规则。NAT边界可以配置 SNAT么?要如何配置?在NAT 边界开关菜单,单击【防火墙开关】页查看所有已开启和未开启的子网信息。 NAT 边界开关里实例配置-域名解析开关开了后,需要重启服务器么?不操作会生效么?不需要重启服务器,重启服务器仅是让配置生效快些,这个跟在私有网络控制台上配置 dns 生效时间是一样的。若您 VPC 下有使用专线和对等连接,您的 VPC 需要预留至少一个24子网供给防火墙接入使用,防火墙才能创建成功。开启NAT 防火墙后,分配的弹性 IP 为什么不支持访问 ?新分配的 eip 需要绑定才可以被访问。
来自:

配置防火墙Dnat规则

配置防火墙Dnat规则默认接口请求频率限制:20次秒。注意:本接口支持金融区地域。