UAP380-MSG路由器怎么关闭公网IP可以访问路由器

要关闭通过公网IP访问UAP380-MSG路由器的管理界面，可以通过  命令行 操作。

如果你更习惯使用命令行，可以通过Console口或SSH登录设备后进行配置。这里以限制Web（80端口）和SSH（22端口）访问为例：

1. 进入系统视图：

   bash

   system-view

2. 创建一个访问控制列表（ACL），拒绝外部对管理端口的访问。假设你路由器的公网IP地址是 203.0.113.1：

   bash

   acl number 3000 rule deny tcp source any destination 203.0.113.1 0 destination-port eq 80 rule deny tcp source any destination 203.0.113.1 0 destination-port eq 22 quit

   注意：请将命令中的 203.0.113.1 替换为你设备实际的公网IP地址。

3. 将ACL应用到WAN口（以 GigabitEthernet0/0 为例）的入方向：

   bash

   interface GigabitEthernet0/0 packet-filter 3000 inbound quit

4. 保存配置：

   bash

   save

补充建议

为了进一步提高设备安全性，还可以考虑：

• 修改默认密码：更改admin默认密码是最基本的安全措施。

• 修改管理端口：将默认的HTTP（80）或HTTPS（443）端口改为其他不常用的端口号。

• 限制管理源IP：如果公网访问是刚需，最安全的方式是在“访问控制”中设置白名单，只允许特定的公网IP地址访问路由器的管理界面。

一、Web 图形界面快速关闭（最简操作，推荐）


本地防攻击界面
内网电脑登录网关 Web：http://192.168.1.1
左侧菜单：安全 → 本地防攻击
勾选两个核心选项：
✅ 禁止外网登录 web 系统（阻断公网 HTTP/HTTPS 访问管理页）
✅ 禁止外网 ssh/telnet 管理（阻断公网命令行登录）
页面下方点击保存设置，立即生效，无需重启设备。
补充安全优化（一并勾选）
禁止外网 ping 设备；
修改 Web 访问端口（默认 80 改为非知名端口如 8088），降低扫描暴露风险。
二、Console/SSH 命令行完整配置脚本（Comware V7）
方案 1：全局禁止 WAN 访问管理（治本，推荐）
plaintext
system-view
# 开启防火墙
firewall enable

# 1. 禁止外网WAN侧访问Web(80/443)、SSH(22)、Telnet(23)本地设备
security deny wan-web
security deny wan-ssh
security deny wan-telnet

# 2. 配套ACL兜底拦截所有公网访问本机管理端口
acl number 3000
rule deny tcp destination-port eq 80
rule deny tcp destination-port eq 443
rule deny tcp destination-port eq 22
rule deny tcp destination-port eq 23
rule permit ip
quit

# 绑定所有WAN接口（示例WAN口G0/0，按实际接口修改）
interface GigabitEthernet 0/0
packet-filter 3000 inbound
quit

# 3. 仅允许内网Trust域访问本地设备（local域）
security-policy ip
rule name Trust-To-Local permit
source-zone trust
destination-zone local
rule name WAN-To-Local deny
source-zone any
destination-zone local
quit

# 保存配置
save force
方案 2：只允许指定内网网段登录（精细化管控）
plaintext
system-view
# 创建ACL仅放行内网192.168.1.0/24
acl number 2000
rule permit source 192.168.1.0 0.0.0.255
rule deny source any
quit

# Web服务绑定ACL，仅内网可访问
ip http acl 2000
ip https acl 2000

# VTY SSH/Telnet绑定ACL
user-interface vty 0 15
acl 2000 inbound
quit
save force
三、关键原理说明
security deny wan-web 是 MSG 系列专用命令，直接阻断 WAN 口发起的 Web 管理报文，无需复杂 ACL；
安全策略 WAN-To-Local deny 从域层面彻底阻断外网所有访问网关本机流量，包含 Web、SSH、设备 ping、SNMP；
两种方案叠加使用，双重防护，杜绝公网扫描、暴力破解网关后台。
四、验证配置是否生效命令
plaintext
# 查看外网管理阻断配置
display security deny

# 查看域间安全策略
display security-policy ip rule WAN-To-Local

# 查看Web绑定的访问ACL
display ip http
display ip https

# 测试：公网电脑访问网关公网IP:80，无法打开管理页面
五、额外安全加固建议
修改默认管理端口：ip http port 8088；
关闭明文 Telnet，仅保留 SSH：undo user-interface vty 0 15 protocol inbound telnet；
修改管理员默认账号密码，设置高强度密码；
升级设备固件至最新稳定版本，修复远程管理漏洞。

手册还没有说到这个功能。看看web页面有没有限制源地址的地方。当然最好是有人远程给你看，