求助,有关as400 firewall的问题

发表于:2007-06-08来源:作者:点击数: 标签:
我们这有一台as400 服务器 ,用于邮件服务器,上面装有os400的firewall。前天更换外网IP地址,更换后就不能够收发邮件了。 我的操作: 1、通过IE进入防火墙设置界面,把所有旧的IP都换成新IP 2、在as400本机把旧IP改成新IP,把旧网关地址改成新的网关地址 现

我们这有一台as400服务器,用于邮件服务器,上面装有os400 的firewall。前天更换外网IP地址,更换后就不能够收发邮件了。
我的操作:
1、通过IE进入防火墙设置界面,把所有旧的IP都换成新IP
2、在as400本机把旧IP改成新IP,把旧网关地址改成新的网关地址
现象:
不能够收发邮件,但是通过outlook express能够登陆该服务器,在内网能够ping通那个新外网IP地址,但是用外网IP地址ping不同那个新IP地址。
现在能够确定网关或路由器没有问题。
谁能告诉我问题出再哪?
多谢!

 chenzt2008 回复于:2003-07-21 20:46:06
感觉是NAT的问题,
你最好帖个拓扑上来瞧瞧。

 waiwai 回复于:2003-07-21 22:19:57
在as400 ping外网 ping不通
用CFGTCP --> 2 ,显示
           route             su.net         next           preferred
opt       destinertiong       mask          hop            interface
___      *dftroute            *none       192.168.1.1  *none


没有其他东西了
但是原来这个地方就是这样设置的
改IP前是可以收发邮件的

 waiwai 回复于:2003-07-21 22:22:23
拓扑结构


as400<-->网关<-->外网
其中as400上装有防火墙,防火墙管理外网的IP

 向唐 回复于:2003-07-21 22:47:15
外网能否PING通内网的别的IP?
400的防火墙没有用过,哪位兄弟用过,说说看,可能会是什么原因呢?

 waiwai 回复于:2003-07-22 12:05:23
as400 firewall 的NAT我会设置
as400本身是不是也要设置NAT?如何设置?

 waiwai 回复于:2003-07-22 21:15:15
感谢大家的帮助,现在搞定了,我把改IP的过程总结如下(仅供参考)

目的:更换防火墙外网IP地址
步骤:
1、通过IE访问防火墙设置页面
2、更改防火墙设置,把所有的显示旧IP的地方都改成新IP(Basic Fastpath除外)
3、进入AS400
4、在命令提示行下输入 go  cfgnws,在新界面输入11,回车;光标定位在____ firewall *firewall那行,输入2,回车;把旧IP地址改为新IP地址,正确更改子网掩码和网关
5、重起防火墙
1)停止防火墙:ENDNWSAPP  NWSAPP(*FIREWALL)  NWS(FIREWALL)
2)停止设备:VRYCFG  CFGOBJ(FIREWALL)  CFGTYPE(*NWS)  STATUS(*OFF)
3)开始设备:VRYCFG  CFGOBJ(FIREWALL)  CFGTYPE(*NWS)  STATUS(*ON)   RESET (*YES)
4)察看防火墙状态:WRKSBSJOB  SBS(QSYSWRK);找firewall是否有PGM—QFPAMONB函数,5——〉 10——〉F10,检查有没有ACTIVE,若没有重复这步操作
5)启动防火墙:STRNWSAPP  NWSAPP(*FIREWALL)  NWS(FIREWALL)

 michael9406 回复于:2003-07-22 21:27:19
谢谢WAIWAI,感谢你与大家分享你的经验。谢谢

原文转自:http://www.ltesting.net