描述如何配置SNAT规则。SNAT规则可以让内部网用户访问互联网。
如下图所示，经过SNAT转换后，多个内网用户可以使用221.224.30.131/20公网地址同时访问互联网。
配置接口
1.配置连接内部网用户的接口。
选择“网络”>“接口”，双击ethernet0/1接口。
绑定安全域:三层安全域
安全域:信任
类型:静态IP
IP地址:192.168.1.1
网络掩码:24
2.配置接口以连接到互联网。
选择“网络”>“接口”，双击ethernet0/3接口。
绑定安全域:三层安全域
安全域:不可信
类型:静态IP
IP地址:221.224.30.131
网络掩码:20
配置安全策略
配置允许intranet用户访问Internet的安全策略。
选择策略>:安全策略”，点击“添加”。
名称:trust_untrust
源信息
安全域:信任
地址:任何
目的信息
安全域:不可信
地址:任何
其他信息
行为:允许
配置通讯簿
配置内部网用户的地址范围。
选择对象>:通讯录"，点击"新建"。
名称:snat_IP
成员:选择“IP/ Mask”并依次在文本框中输入。
“192.168.1.0”、“24”并点击“添加”按钮。
配置源NAT规则
选择策略>:NAT & gt源NAT”，并点击“新建”。
当IP地址满足以下条件时:
源地址:“地址条目”，“snat_IP”
(注:配置为内网用户地址。)
将地址翻译成:
转换为:“指定IP”
地址:“IP地址”，“221.224.30.130”
(注意:配置为公共网络地址。)
模式:“动态端口(多对一转换)”
(可选)单击
:选项卡页面。
选择“启用”复选框以打开此源NAT规则的记录功能。
配置默认路由
选择“网络”>“路由”>“目的地”，然后单击“新建”。
目的地:0.0.0.0
子网:0
下一站:***
门户:221.224.30.130
验证网络是否可互操作
完成上述配置步骤后，内部网用户ping外部网中的地址。
221.224.30.131可以是ping，表示内部网用户可以访问互联网。
验证源NAT规则是否有效
单击“监控”>“日志”>“管理日志”，选择<>:标签
页面上，选择“启用”复选框以打开NAT日志功能。
然后单击“监视器”>“日志”>“NAT日志信息”。
查看NAT日志，您可以看到源IP地址192.168.1.2已被转换。
为了221.224.30.130。
本文来自秦楚殇投稿，不代表舒华文档立场，如若转载，请注明出处：https://www.chinashuhua.cn/24/477587.html
微信扫一扫 
