求大神解疑

**18344904054 [Lv7 精益求精]** · 发表于 2018-3-15 19:01:17

PC0接防火墙的ETH3
PC1接防火墙的ETH2
防火墙的ETH2加入核心区
防火墙的ETH3为加入任何区域

请问PC0访问PC1的数据在穿过防火墙时需要经过防火墙的访问控制策略吗？
这是属于防火墙的区域间访问吗？

**ackca [Lv8 技术精悍]** · 发表于 2018-3-15 22:41:40

先解释下什么叫核心区，什么又叫任何区域，那是什么鬼？

**Rockyw [Lv10 举世无双]** · 发表于 2018-3-16 13:04:12

PC0和PC1属于不同的区域的话，那肯定属于防火墙的区域间访问

**18344904054 [Lv7 精益求精]** · 发表于 2018-3-16 18:01:00

ackca 发表于 2018-3-15 22:41% \9 t9 |1 G# ]: [
先解释下什么叫核心区，什么又叫任何区域，那是什么鬼？

自定义一个区域，把防火墙端口ETH2加入到核心区； ETH3未加入到任何区域。这是属于区域间访问？还是属于区域内访问？如果是区域内访问需要经过防火墙的访问控制策略吗？

**18344904054 [Lv7 精益求精]** · 发表于 2018-3-16 18:01:15

ackca 发表于 2018-3-15 22:41
w }1 B& K( o% m/ L先解释下什么叫核心区，什么又叫任何区域，那是什么鬼？

自定义一个区域，把防火墙端口ETH2加入到核心区； ETH3未加入到任何区域。这是属于区域间访问？还是属于区域内访问？如果是区域内访问需要经过防火墙的访问控制策略吗？

**ackca [Lv8 技术精悍]** · 发表于 2018-3-16 20:23:24

18344904054 发表于 2018-3-16 18:01
0 |9 t* ~. Z; Z/ h1 N自定义一个区域，把防火墙端口ETH2加入到核心区； ETH3未加入到任何区域。这是属于区域间访问？还是属于 ...

好好学学防火墙，虽然没用过华为的传统防火墙，但我相信不会有核心区这个东西，未加入任何区域的接口，不能使用

**kao1981089 [Lv10 举世无双]** · 发表于 2018-3-17 10:19:27

啥也不说了，楼主就是给力！

**kao1981089 [Lv10 举世无双]** · 发表于 2018-3-18 07:08:15

看了LZ的帖子，我只想说一句很好很强大！

**龍帝mvp [Lv5 不断成长]** · 发表于 2018-3-18 11:24:30

华为的什么型号产品，防火墙一般有可靠区域（trust），不可靠区域（untrust），DMZ区域。当然你自己建一个区域也行。自己建一个访问可靠区域属于域间访问，域间访问是有策略的。

**kao1981089 [Lv10 举世无双]** · 发表于 2018-3-19 13:46:46

看了LZ的帖子，我只想说一句很好很强大！

[华为] 求大神解疑