對於防火牆日常運維來說，最重要的就是了解防火牆的資料報處理流程,以及針對資料報處理流程的排查。防火牆資料報處理流程入下圖：
本例中從伺服器到外部訪問即為反向static nat
10.檢查是否匹配source nat
set security flow traceoptions file flow size 1m
set security flow traceoptions flag basic-datapath
set security flow traceoptionsfile filename.log
set security flow traceoptions packet-filter remote-to-local source-prefix 10.1.146.40
set security flow traceoptions packet-filter remote-to-local destination-prefix 10.18.133.113
set security flow traceoptions packet-filter local-to-remote source-prefix 10.18.133.113
set security flow traceoptions packet-filter local-to-remote destination-prefix 10.1.146.40
delete security flow traceoptions file flow
delete security flow traceoptions flag basic-datapath
delete security flow traceoptionsfile filename.log
delete security flow traceoptions packet-filter remote-to-local source-prefix 10.1.146.40
delete security flow traceoptions packet-filter remote-to-local destination-prefix 10.18.133.113
delete security flow traceoptions packet-filter local-to-remote source-prefix 10.18.133.113
delete security flow traceoptions packet-filter local-to-remote destination-prefix 10.1.146.40
防火牆系列（一） 何為防火牆
簡單解釋下內聯網路和外聯網路 內聯網路類似於區域網是指某個企業或者單位內部互動的網路，外聯網路就是外部的internet 部署在使用者內聯網路和外聯網路之間的一道屏障，一切內外聯網路交換的資料都應該通過防火牆裝置。以預先定義好的安全規則為標準，防火牆將對通過他的資料進行安全監測，符合安全規則的資料流...
防火牆 防火牆安全
作為計算機的第一道屏障，防火牆的重要性不言而喻，儘管防火牆在面臨網路攻擊時仍有很大的缺陷，不如無法阻止自內而外的攻擊，對複雜多變的網路攻擊攻擊無法預警和像ids所做的那樣。但防火牆依然是伺服器乃至個人機的一道不可或缺的屏障。木桶原理 本文將對防火牆做乙個初步的簡介，顯然像我們知道的那樣，防火牆是一款...
外圍防火牆規則 內部防火牆規則
外圍防火牆規則 通常情況下，您的外圍防火牆需要以預設的形式或者通過配置來實現下列規則 拒絕所有通訊，除非顯式允許的通訊。阻止宣告具有內部或者外圍網路源位址的外來資料報。阻止宣告具有外部源 ip 位址的外出資料報 通訊應該只源自堡壘主機 允許從 dns 解析程式到 internet 上的dns 伺服器...