1.防火墻的接口模式
a.Route模式
基于路由,不會(huì)做NAT轉(zhuǎn)換
默認(rèn)不會(huì)做任何的NAT轉(zhuǎn)換
使用基于Policy的NAT轉(zhuǎn)換
默認(rèn)情況下,除了Trust Zone以外的Zone都是Route Mode
b.Nat模式
當(dāng)接口屬于NAT模式,接口下收到的數(shù)據(jù)包將做源地址轉(zhuǎn)換(NAPT網(wǎng)絡(luò)地址端口轉(zhuǎn)換)

查看接口的模式
FW1-> get interface eth2
設(shè)置FFilter,查看源10.1.1.1到目地1.1.1.1防火墻流量的處理過(guò)程
FW1-> set ffilter src-ip 10.1.1.1 dst-ip 1.1.1.1
FW1-> debug flow basic
FW1-> get db stream

2.基于策略的NAT
a.單向NAT
NAT-Src
NAT-Dst
VIP
b.雙向NAT
MIP
3.NAT的應(yīng)用環(huán)境
a.NAT-Src當(dāng)將私網(wǎng)地址轉(zhuǎn)換成公網(wǎng)地址(需要上網(wǎng)的時(shí)候)
b.NAT-Dst將把一些主機(jī)的服務(wù)映射到公網(wǎng)時(shí),但這些主機(jī)將不能夠直接訪問(wèn)互聯(lián)網(wǎng)
c.VIP將一個(gè)公網(wǎng)地址映射到多個(gè)私網(wǎng)地址的服務(wù)的時(shí)候, 但這些主機(jī)將不能夠直接訪問(wèn)互聯(lián)網(wǎng)
   Public Zone必須為Untrust
d.MIP一對(duì)一地址轉(zhuǎn)換,但是是雙向的

4.NAT-Src
a.DIP動(dòng)態(tài)地址轉(zhuǎn)換
1.在外網(wǎng)建立一個(gè)DIP的地址池
FW1-> set interface eth3 dip 4 1.1.1.10 1.1.1.19
2.建立一個(gè)從內(nèi)網(wǎng)Zone到達(dá)外網(wǎng)Zone做NAT的Policy
FW1-> set policy top from home to untrust any any any nat src dip-id 4 permit

創(chuàng)新互聯(lián)是網(wǎng)站建設(shè)技術(shù)企業(yè)，為成都企業(yè)提供專(zhuān)業(yè)的網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)，網(wǎng)站設(shè)計(jì)，網(wǎng)站制作，網(wǎng)站改版等技術(shù)服務(wù)。擁有10多年豐富建站經(jīng)驗(yàn)和眾多成功案例，為您定制適合企業(yè)的網(wǎng)站。10多年品質(zhì)，值得信賴(lài)！

b.基于端口的DIP地址轉(zhuǎn)換
 FW1-> set interface eth3 dip interface-ip incoming
 FW1-> set policy top from home to untrust any any any nat src dip-id permit

c.基于Shift跳變地址的DIP配置(一條命令搞定多跳一對(duì)一的靜態(tài)映射)
建立一個(gè)DIP
FW1-> set interface eth3 dip 4 shift-from 10.1.1.2 to 1.1.1.10 1.1.1.19
指定策略
FW1-> set policy top from home to untrust any any any nat src dip-id 4 permit
超出對(duì)應(yīng)的私網(wǎng)地址將不能夠進(jìn)行轉(zhuǎn)換

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。

文章名稱(chēng)：JUNIA第五天(NAT)-創(chuàng)新互聯(lián)
轉(zhuǎn)載源于：http://weahome.cn/article/djjogi.html