防火墙F1000-AI-90-G能否做VLANNAT映射

vlan映射是啥

1. F1000‑AI‑90‑G**支持 14 个 VLAN 分别做源 NAT**，不能直接按 VLAN ID 匹配，依靠**VLAN 对应的内网网段**区分流量。
2. 实现方式：
- 防火墙内网口做 Trunk，创建子接口终结 14 个 VLAN，作为各 VLAN 网关；
- 外网接口配置 14 个公网 IP（主 IP + 子 IP）；
- 每个 VLAN 网段建立独立 NAT 地址组；
- 通过**策略 NAT**，按源网段匹配，每个 VLAN 网段转换对应公网 IP。
3. 关键要点：
- 公网 IP 必须配置在外网接口；
- 策略 NAT 规则从上往下匹配；
- 需配套安全策略放行 trust 访问 untrust；
- 若内网要通过公网 IP 访问内部服务器，开启 hairpin 回流。
4. 备选：VRF 方案，适合 VLAN 强隔离，但配置复杂。