IfKxyR,H3C F100系列防火墙如何加白名单
问题描述：
H3C F100系列防火墙如何加白名单才能生效
组网及组网描述：
防火墙配置跨三层mac地址学习
不白名单不生效 因为三层转发会改变mac地址
8小时前回答您好，可以用 URL过滤实现
URL过滤实现流程
当用户通过设备使用HTTP访问某个网络资源时，设备将对此HTTP报文进行URL过滤。URL过滤处理流程如图1-2所示：
图1-2 URL过滤实现流程图
URL过滤功能是通过在DPI应用profile中引用URL过滤策略，并在安全策略或对象策略中引用DPI应用profile来实现的，URL过滤实现流程如下：
设备对报文进行规则（即安全策略规则或对象策略规则）匹配：
如果规则引用了URL过滤业务，设备将对匹配了规则的报文进行URL过滤业务处理。设备将提取报文的URL字段，并与URL过滤规则进行匹配。
有关安全策略的详细介绍请参见“安全配置指导”中的“安全策略”；有关对象策略的详细介绍请参见“安全配置指导”中的“对象策略”。
设备将报文与URL过滤策略中的过滤规则进行匹配，如果匹配成功，则进行下一步处理；如果匹配失败，则进入步骤（5）的处理。
首先判断此URL过滤规则是否属于URL过滤的黑/白名单规则，如果属于URL过滤白名单规则，设备将直接允许此报文通过；如果属于URL过滤的黑名单规则，设备将直接阻断此报文。其中，如果开启仅支持白名单功能，则设备仅对白名单规则进行匹配。如果匹配，则允许此报文通过；如果不匹配，则将此报文阻断。不再进行后续流程的匹配。
(4) 如果此URL过滤规则既不属于URL过滤白名单规则也不属于URL过滤黑名单规则，则设备将进一步判断该规则是否同时属于多个URL过滤分类。
¡ 如果此URL过滤规则同时属于多个URL过滤分类，则根据严重级别最高的URL过滤分类的动作对此报文进行处理。
¡ 如果此URL过滤规则只属于一个URL过滤分类，则根据该规则所属的URL过滤分类的动作对此报文进行处理。
(5) 如果分类云端查询功能已开启，则将报文中的URL发向云端服务器进行查询，否则进入步骤（7）的处理。
(6) 如果URL云端查询成功，云端服务器将向设备端返回查询结果（该结果中包含了URL过滤规则及其所属的分类名称），并进入步骤（4）的处理，否则进入步骤（7）的处理。
(7) 如果设备上配置了URL过滤的缺省动作，则根据配置的缺省动作对此报文进行处理；否则直接允许报文通过。
8小时前回答你要实现的效果是什么
8小时前回答 (4)将内网的一台主机设备加到白名单里，出入都不受限制
再域间策略里面配置放行就行了
叫我靓仔这个不叫白名单
叫我靓仔放行了没生效呢
防火墙的安全策略里面放通相关数据流即可，等同于白名单配置。
你正在,H3C F100系列防火墙如何加白名单
