无法远程登录Web，本地登录正常（运营商对端口做了过滤导致）

问题描述

本地可以正常登录Web页面，也可以远程通过公网SSH到此路由器上，但是无法远程登录Web页面，进行Web管理。

处理过程

系统视图下执行命令http server port 修改端口号，问题解决。

<Huawei> system-view

[Huawei] http server port 3000

本地可以正常登录Web页面表示Web的配置无问题，通过SSH可以远程访问设备，表示路由可达。由于跨越公网，可能是由于运营商侧设备过滤了http访问的80端口，导致登录Web页面失败。此时建议修改http访问的端口号，建议改成3000或以上较少用的端口号。

建议与总结

无法远程登录设备，而本地登录正常，一般可能的原因有两个：

配置了受限接口访问Web

运营商侧对端口做了限制

无法远程登录Web，本地登录正常（配置了受限接口访问）

问题描述

本地可以正常登录Web页面，也可以远程通过公网SSH到此路由器上，但是无法远程登录Web页面，进行Web管理。

处理过程

执行命令display this查看Web用户配置。

# 

 http server port 80 

 http secure-server ssl-policy default_policy 

 http server enable 

 http secure-server enable 

 http server permit interface GigabitEthernet0/0/9

#

发现配置中只允许了GigabitEthernet0/0/9口登录Web网管，导致其他接口无法登录Web。

删除该配置，允许设备上所有物理接口登录Web网管。远程登录Web成功。

<Huawei> system-view

[Huawei] undo http server permit interface

建议与总结

无法远程登录设备，而本地登录正常，一般可能的原因有两个：

配置了受限接口访问Web

运营商侧对端口做了限制

修改IP地址后出现无法登录Web（浏览器认为是不受信任站点）

问题描述

设备配置Web功能后，使用192.168.1.1可以打开设备的Web管理页面。修改设备接口的IP地址为192.168.2.1，修改PC的IP地址为192.168.2.2后，PC不能打开Web页面，提示：网页打开错误。

处理过程

在PC上ping 192.168.2.1，能ping通。PC地址和路由器接口地址在同一个网段，连通性无问题。

在系统视图下执行命令display this，查看无http aclacl-number的相关配置，表示设备上没有配置对Web用户进行访问控制。

将192.168.2.1地址加入到浏览器的“受信任站点”，再次测试可以打开设备的eb页面。

建议与总结

修改http端口号时需注意不要与已使用的端口号冲突即可，对设备的其他业务没有影响。