华为ensp防火墙配置

为什么我的ensp上的防火墙无法配置action source-nat easy-ip这条命令

有可能是因为这个命令并不适用于您使用的防火墙设备。应该先看看该命令是适用于防火墙设备的。

此外，应该确保已经正确配置了防火墙，并已经具有在该设备上执行配置更改的相应权限。

首先的的设备要支持这个命令，其次这个命令是在全局模式下的nat-policy中，例如

[USG6000]nat-policy       //新建NAT策略
[USG6000-policy-nat]rule  test  //NAT名字
[USG6000-policy-nat-rule-test]source-zone trust     //转换的源区域
[USG6000-policy-nat-rule-test]destination-zone untrust    //转换的目标区域
[USG6000-policy-nat-rule-test]source-address 172.16.100.1  32    //转换的源地址
[USG6000-policy-nat-rule-test]destination-address 125.33.88.1 32    //转换的目的地址
[USG6000-policy-nat-rule-test]action source-nat  easy-ip        //应用于easy ip

另外你的账户权限需要有执行这个命令的权限

配置的时候有什么提示没有啊

• 请看👉 ：华为eNSP下防火墙双机热备的实现以及在HRP配置错误时的现象
• 除此之外, 这篇博客: ENSP-----防火墙NAT策略中的 实验验证 部分也许能够解决你的问题, 你可以仔细阅读以下内容或跳转源博客中阅读:
  
• • 在技术部处pingclient

  

  • 在client处访问服务器

  

  

   

   

   

   

   

   

确认一下是不是你在配置时，视图没有正确，建议贴一下具体的配置看一下。
正确的配置参考如下：
[FW] nat-policy
[FW-policy-nat] rule name policy_snat
[FW-policy-nat-rule-policy_snat] source-zone trust
[FW-policy-nat-rule-policy_snat] destination-zone untrust
[FW-policy-nat-rule-policy_snat] source-address 192.168.1.0 24
[FW-policy-nat-rule-policy_snat] action source-nat easy-ip
[FW-policy-nat-rule-policy_snat] quit
[FW-policy-nat] quit

如果以上对您有帮助，望采纳。谢谢！