一、问题描述

1. 华为防火墙-系统-升级中心，测试升级中心连接，测试失败，或时好时坏，不稳定。
2. 该方案不一定适用于所有类似问题，仅把实际工作中遇到的问题做一下记录。 

二、解决办法

1. 在【网络-接口】内新建回环地址接口，地址可以是任意的。
2. 在【策略-NAT策略-源NAT】中新建源NAT策略。参数如附图中红框内信息。
3. 在【策略-安全策略-安全策略】中新建源安全策略，local到untrust放行。
4. 在【系统-升级中心】中，将更新接口改为回环地址接口。