1676001444,

小白求助

需要用F100-C打通内网上外网，外网拨号的方式，内网自动获取

外网直接接光猫，内网直接接两台PC。

非常感谢，最好是把配置命令写下来

(0)

最佳答案

配置：

sys

acl number 2000

 rule 0 permit ip 192.168.1.0 0.0.0.255

 rule 1 deny any

 quit 

dialer-rule 1 ip permit

firewall packet-filter enable

firewall packet-filter default permit

interface Dialer1

 link-protocol ppp

 ppp chap user huawei3com           //用户名

 ppp chap password simple huawei3com   //密码

 ppp pap local-user huawei3com password simple huawei3com                ////用户名和密码

 tcp mss 1024

 ip address ppp-negotiate

 dialer user huawei3com

 dialer-group 1

 dialer bundle 1

 nat outbound 2000

 quit

 

 firewall zone trust

add interface e1/0

firewall zone untrust

add interface Dialer1

add interface e2/0

quit

int e1/0

ip address 192.168.1.1 255.255.255.0

quit

int e2/0

PPPoE-client dial-bundle-number 1

quit

 ip route-static 0.0.0.0 0.0.0.0 Dialer 1 

quit

save

其他的看下官网的配置手册吧

http://www.h3c.com/cn/Service/Document_Center/IP_Security/FW_VPN/F1000-A/Configure/Operation_Manual/H3C_SecPath_OM(V1.07)/

(0)

软件版本Release5102p02 硬件版本2.0 逻辑版本1.0 Boot Rom版本1.17

安夏沫 发表时间：

sys acl number 2000 rule 0 permit ip 192.168.1.0 0.0.0.255 rule 1 deny any quit dialer-rule 1 ip permit firewall packet-filter enable firewall packet-filter default permit interface Dialer1 link-protocol ppp ppp chap user huawei3com ppp chap password simple huawei3com ppp pap local-user huawei3com password simple huawei3com tcp mss 1024 ip address ppp-negotiate dialer user huawei3com dialer-group 1 dialer bundle 1 nat outbound 2000 quit firewall zone trust add interface e1/0 firewall zone untrust add interface Dialer1 add interface e2/0 quit int e1/0 ip address 192.168.1.1 255.255.255.0 quit int e2/0 pppoe-client dial-bundle-number 1 quit ip route-static 0.0.0.0 0.0.0.0 Dialer 1 quit save

xiaoyu 发表时间：

这个光是PPPOE接互联网的是吧？

安夏沫 发表时间：

软件版本Release5102p02

硬件版本2.0

逻辑版本1.0

Boot Rom版本1.17

(0)

,H3C F100-C组网配置命令