内网账户无法访问防火墙

这个问题属于技术问题，我可以回答。可能是防火墙设置了访问控制列表（ACL），需要将内网账户添加到允许访问的列表中。另外，也需要检查内网账户的权限是否足够访问防火墙。建议联系网络管理员进行具体的排查和解决。

相关问题

华为防火墙配置内网用户限制访问特定网站的配置实例

华为防火墙通常使用命令行界面进行配置，例如在其UADP（Unified Access Data Plane）平台的设备上。要限制内网用户访问特定网站，你可以按照以下步骤操作：

1. 登录到防火墙管理界面：首先通过SSH登录到防火墙设备，比如使用`CLI`工具。

2. 打开安全策略：进入防火墙的安全策略配置模式，通常这会在“System View”或“Security Profile”视图下。

3. 创建规则集：创建一个新的访问控制列表（ACL，Access Control List），用于定义允许或禁止的行为。例如：

   acl number 1000
   rule 0 permit any
   rule 5 deny url http://*/*example.com/*

这里`rule 5`会阻止所有试图访问以'http://'开头，并包含'example.com'的URL。

4. 应用规则：将这个ACL应用到需要的接口或端口上，比如HTTP出站方向：

   interface Ethernet0/1/1
   firewall url-filter enable
   filter-policy 1000 out

5. 保存并激活：最后记得保存配置并重启服务，使其生效。

华为防火墙配置内网用户限制访问视频网站的配置实例

华为防火墙通常通过应用控制列表（Application Control List, ACL）来限制内部用户的网络访问。以下是一个简单的配置实例，假设我们想要阻止所有内网用户访问YouTube这样的视频网站：

命令行配置示例：
access-group deny_video_websites in interface GigabitEthernet0/0
rule deny 100 deny tcp source any destination 172.16.0.0 0.0.0.255 eq 8080 # YouTube的HTTPS端口通常是443，这里用8080做例子
rule deny 101 deny tcp source any destination 172.16.0.0 0.0.0.255 eq 443 # 简化起见，同样禁止HTTP请求

注意：
1. 这里的"source any"表示任意源地址，你需要替换为你实际的内网IP段。
2. "destination"部分是目标地址范围，172.16.0.0/16代表一个常见的内网IP范围，需要根据实际情况调整。
3. 使用`eq`关键字指定特定端口（如8080和443），你可以根据需要修改其他常用的视频网站端口。