如何设置防火墙（读懂网络防火墙基本设置！）

如何设置防火墙(阅读 *** 防火墙基本设置！)

描述如何配置SNAT规则。SNAT规则可以让内部网用户访问互联网。

如下图所示，经过SNAT转换后，多个内网用户可以使用221.224.30.131/20公网地址同时访问互联网。

配置接口

1.配置连接内部网用户的接口。

选择“ *** >接口”，双友好资源 *** 命中ethernet0/1接口。

绑定安全域:三层安全域

安全域:信任

类型:静态IP

IP地址:192.168.1.1

*** 掩码:24

2.配置接口以连接到互联网。

选择 *** >接口，然后双击以太网0/3接口。

绑定安全域:三层安全域

安全域尤优资源 *** :不可信

类型:静态IP

IP地址:221.224.30.131

*** 掩码:20

配置安全策略

配置允许intranet用户访问Internet的安全策略。

选择“策略>安全策略”，然后单击“添加”。

名称:trust_untrust

源信息

安全域:信任

地址:任何

目的信息

安全域:不可信

地址:任何

其他信息

行为:允许

配置通讯簿

配置内部网用户的地址范围。

选择“对象>地址簿”，然后单击“新建”。

名称:snat_IP

成员:选择“IP/ Mask”并依次在文本框中输入。

“192.168.1.0”、“24”并点击“添加”按钮。

配置优优资源 *** 的源NAT规则

选择“策略> NAT >源NAT”，然后单击“新建”。

当IP地址满足以下条件时:

源地址:“地址条目”，“snat_IP”

(注:配置为内网用户地址。)

将地址翻译成:

转换为:“指定IP”

地址:“IP地址”，“221.224.30.130”

(注意:配置为公共 *** 地址。)

模式:“动态端口(多对一转换)”

(可选)单击选项卡。

选择“启用”复选框以打开此源NAT规则的记录功能。

配置默认路由

选择“ *** >路由>目的地路由”，然后单击“新建”。

目的地:0.0.0.0

子网:0

下一站:网关

门户:221.224.30.130

验证 *** 是否可以互操作。

完成上述配置步骤后，内部网用户ping外部网中的地址。

221.224.30.131可以是ping，表示内部网用户可以访问互联网。

验证源NAT规则是否有效。

单击“监控>日志>日志管理”并选择选项卡。

页面上，选择“启用”复选框以打开NAT日志功能。

然后单击“监控>日志> NAT日志信息”。

查看NAT日志，您可以看到源IP地址192.168.1.2已被转换。

为了221.224.30.130。

本文地址：问答解惑频道 https://www.hkm168.com/live/941252.html，易企推百科一个免费的知识分享平台，本站部分文章来网络分享，本着互联网分享的精神，如有涉及到您的权益，请联系我们删除，谢谢！