防火墙怎么设置(读懂网络防火墙基本设置)
防火墙怎么设置(读懂网络防火墙根本设置)
介绍如何配置SNAT规矩。SNAT规矩能够使内网用户拜访互联网
如下图所示,通过SNAT转换后,多个内网用户可以同时应用221.224.30.131/20公网地址拜访Internet
配置接口
1.配置衔接内网用户的接口。
选择“网络 > 接口”,双击ethernet0/1接口。
绑定安全域:三层安全域
安全域:trust
类型:静态IP
IP地址:192.168.1.1
网络掩码:24
2.配置衔接Internet的接口。
选择“网络 > 接口”,双击ethernet0/3接口。
绑定安全域:三层安全域
安全域:untrust
类型:静态IP
IP地址:221.224.30.131
网络掩码:20
配置安全策略
配置许可内网用户拜访Internet的安全策略。
选择“策略 > 安全策略”,点击“添加”。
名称:trust_untrust
源信息
安全域:trust
地址:Any
目标信息
安全域:untrust
地址:Any
其他信息
行动:许可
配置地址簿
配置内网用户的地址规模。
选择“对象 > 地址簿”,点击“新建”。
名称:snat_IP
成员 : 选择“IP/掩码”,文本框依次输入
“192.168.1.0” 、“24” ,并点击“添加”按钮
配置源NAT规矩
选择资源网“策略 > NAT > 源NAT”,点击“新建”。
当IP地址符合以下条件时:
源地址:“地址条目”、“snat_IP”
(解释:配置资源网为内网用户的地址。)
将资源网地址转换为:
转换为:“指定IP”
地址:“IP地址”、“221.224.30.130”
(解释:配置为公网地址。)
模式:“动态端口(多对一转换)”
(可选)点击<更多配置>标签页。
选中“启用”复选框开启该源NAT规矩的日志功效。
配置默认路由
选择“网络 > 路由 > 目标路由”,并点击“新建”。
目标地:0.0.0.0
子网掩码:0
下一跳:网关
网关:221.224.30.130
验证网络是否互通
完成以上配置步骤后,内网用户通过ping外网中的地址
221.224.30.131,可ping通,解释内网用户可以拜访Internet。
验证源NAT规矩是否生效
点击“监控 > 日志 > 日志管理”,选择<NAT日志>标签
页,选中“启用”复选框开启NAT日志功效。
然后点击“监控> 日志 > NAT日志信息”。
通过查看NAT日志,可以看到源IP地址192.168.1.2已转换
为221.224.30.130。
上一篇:手机贴膜会伤害眼睛(手机贴膜会影响人的视力?)