×

深信服社区»版块 安全类 下一代防火墙NGAF 防火墙能否识别出来内网的路由器

防火墙能否识别出来内网的路由器

查看数: 2724 | 评论数: 7 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-4-29 10:08

正文摘要:

    今天早上查看防火墙的时候,提示我有个用户可能被感染,看了一眼IP之后,我表示鸭梨很大...    这个IP是我们办公室的TP无线路由器的...    可能是某位同事用手机上网的时候访问了 ...

回复

sangfor_1155 发表于 2019-5-5 18:36
路由器这边是否可以取消对应的源地址转换,写路由指向AF设备的内网口。这样AF设备这边才能看到内网的僵尸主机的真实的源IP
新手756451 发表于 2019-5-1 11:26
长知识了
沧海 发表于 2019-4-30 11:15
小路由会nat   你只能看到路由    而且tp的路由器 应该不支持记录ip日志吧
zhb 发表于 2019-4-30 10:20
小路由上启用NAT,所以识别不到具体哪个IP感染。。。
feeling 发表于 2019-4-29 22:24
防火墙好像不行
信子_ 发表于 2019-4-29 11:12
是想要实现,小路由下的终端设备识别嘛?可以将小路由改为瘦模式,就可以识别到终端了
Lake_ 发表于 2019-4-29 10:30
终端安装杀毒软件,设置策略禁止访问恶意网站,把家用路由器改为桥接模式试试能否识别到