華爲防火牆雙向NAT配置

第一步、基礎配置(接口地址、區域、路由)安全

第二步、安全策略(放通相應的地址)服務器

第三步、作源地址轉換ide

第四步、建立地址池(nat address-group 1 123.126.109.1 123.126.109.1 爲公網地址)
接口

第五步、端口映射ip

第六步、作域內NAT
路由

注意和SNAT的區別,策略方向不同
nat-policy zone trust
 policy 1
 action source-nat
 policy source 192.168.1.0 mask 24 匹配須要經過公網訪問的全部內網主機ip
 policy destination 192.168.100.100 mask 32  匹配服務器地址
 address-group 1 匹配之後,將源地址轉換成這個地址池裏的地址it

相關文章
相關標籤/搜索