1.我用的是华三的防火墙,用防火墙做nat.要求是要内网能访问外网,内网的ip是192.168.1.2外网ip是172.168.1.2
2.华三防火墙ntp的session处于local怎么解决
3.华三防火墙的acg授权导入后如何使用
4.H3C-f100防火墙怎么使用web登陆
华三防火墙会一直丢3个包的原因和解决办法如下：
1、网络带宽不足和防火墙不足。
2、当网络带宽不足时，防火墙无法及时处理所有传输的数据包，从而导致部分数据包丢失。
3、当防火墙的不足时，如缓存、处理能力等，会导致数据包的丢失。如果遇到这种情况，可以尝试升级防火墙或扩展网络带宽，以解决问题。
我用的是华三的防火墙,用防火墙做nat.要求是要内网能访问外网,内网的ip是192.168.1.2外网ip是172.168.1.2
能防。
华三防火墙具备防功能，可以有效地防止的传播和入侵。用了多种技术手段，如特征库、行为分析、实时监测等，来检测和阻止恶意软件和的攻击。当有威胁出现时，华三防火墙可以及时发现并取相应的防护措施，如封锁恶意流量、隔离感染主机等，以保护网络和系统的安全。
华三防火墙ntp的session处于local怎么解决
NAT三种实现方式，即静态转换Static Nat、动态转换Dynamic Nat 和 端口多路复用OverLoad。
1).静态地址转换的实现
第一步，设置外部端口。
interface serial 0
ip address 172.168.1.2 255.255.255.x
ip nat outside
第二步，设置内部端口。
interface ethernet 0
ip address 192.168.1.2 255.255.255.0
ip nat inside
第三步，在内部本地与外部合法地址之间建立静态地址转换。
ip nat inside source static 192.168.1.3 172.168.1.3
ip nat inside source static 192.168.1.x 172.168.1.x
2).动态地址转换的实现
第一步，设置外部端口。
interface serial 0
ip address 172.168.1.2 255.255.255.x
ip nat outside
第二步，设置内部端口。
interface ethernet 0
ip address 192.168.1.2 255.255.255.0
ip nat inside
第三步，定义合法IP地址池。
ip nat pool test 172.168.1.3 172.168.1.x netmask 255.255.255.x
第四步，定义内部网络中允许访问Internet的访问列表。
access-list 1 permit 192.168.1.0 0.0.0.255
第五步，实现网络地址转换。
ip nat inside source list 1 pool test
3).端口复用动态地址转换(PAT)
第一步，设置外部端口。
interface serial 0
ip address 172.168.1.2 255.255.255.252
ip nat outside
第二步，设置内部端口。
interface ethernet 0
ip address 192.168.1.2 255.255.255.0
ip nat inside
第三步，定义合法IP地址池。
ip nat pool onlyone 172.168.1.2 172.168.1.2 netmask 255.255.255.x // 指明地址缓冲池的名称为onlyone,IP地址范围为172.168.1.2子网掩码为255.255.255.x。由于本例只有一个IP地址可用，所以，起始IP地址与终止IP地址均为172.168.1.2。如果有多个IP地址，则应当分别键入起止的IP地址。
第四步，定义内部访问列。
access-list 1 permit 192.168.1.0 0.0.0.255
需要注意的是，在这里子网掩码的顺序跟平常所写的顺序相反，即0.0.0.255。
第五步，设置复用动态地址转换。
在全局设置模式下，设置在内部的本地地址与内部合法IP地址间建立复用动态地址转换。
命令语法如下：
ip nat inside source list访问列表号pool内部合法地址池名字overload
示例：
ip nat inside source list1 pool onlyone overload //以端口复用方式，将访问列表1中的私有IP地址转换为onlyone IP地址池中定义的合法IP地址。注意:overload是复用动态地址转换的关键词。
至此，端口复用动态地址转换完成。
华三防火墙的acg授权导入后如何使用
1、防火墙与NTP服务器的网络连接异常：若防火墙与NTP服务器之间的网络连接异常，可能导致NTPsession处于local状态。此时需要检查防火墙与NTP服务器之间的网络连接，确保连接正常并且通信畅通。
2、防火墙配置问题：防火墙的配置可能会影响NTPsession的建立和维护。可能需要检查防火墙的配置，确保配置正确并且符合要求。
H3C-f100防火墙怎么使用web登陆
1、首先登录华三防火墙的Web管理界面。
2、其次在导航菜单中选择“策略管理”，“应用控制”，“ACG组件”，可以查看ACG授权的状态。
3、然后在“ACG组件”页面中，选择“导入”按钮，上传ACG授权文件，导入成功后会显示在列表中。
4、最后在完成ACG授权导入后，需要开启相应策略的应用控制功能并设置相关的规则。具体方式为，进入“策略管理”，“访问控制”页面，选择相应的安全策略，启用“应用控制”，然后增加相关的策略。
需要准备的工具：电脑，第三方软件。
1、首先，在浏览器地址栏中输入默认地址：192.168.0.1，进入到路由器的后台管理页面，并登录。
2、在功能扩展页面选择防蹭网防火墙功能选项。
3、点击进入到防蹭网防火墙，默认这个功能为关闭状态，把状态切换到开启。
4、开启动能后，就能设置问题了，还可以自定设置自己的问题，这里以自定义设置为例。
5、设置完成后，可以看到后台的管理页面，路由器会自动记录设备的名称和MAC，未认证的设备的不进行联网。
6、同样，无线端手机在使用这个wifi的时候，也是自动跳转到认证页面，需要输入密码保护答案才能上网。
