全局nat
- 0关注
- 3收藏，2464浏览
问题描述：
防火墙不支持接口nat，全局nat 怎么配置？
1.nat怎么配置？
2.端口映射怎么配置？
求具体的配置命令，不要链接，不要说明。只需要真实的纯命令。
组网及组网描述：
- 2021-06-22提问
- 举报
-
(0)
最佳答案
2. 配置步骤
(1) 进入系统视图。
system-view
(2) 进入全局NAT策略视图。
nat global-policy
(3) 创建NAT规则，并进入NAT规则视图。
rule name rule-name
缺省情况下，不存在NAT规则。
(4) （可选）配置NAT规则的描述信息。
description text
缺省情况下，NAT规则未配置任何描述信息。
(5) 配置报文过滤条件。
¡ 配置NAT规则中用于匹配报文源IP地址的过滤条件。
source-ip object-group-name
缺省情况下，NAT规则中不存在用于匹配报文源IP地址的过滤条件。
¡ 配置NAT规则中用于匹配报文目的IP地址的过滤条件。
destination-ip object-group-name
缺省情况下，NAT规则中不存在用于匹配报文目的IP地址的过滤条件。
¡ 配置NAT规则中用于匹配报文携带的服务类型的过滤条件。
service object-group-name
缺省情况下，NAT规则中不存在用于匹配报文携带的服务类型的过滤条件。
¡ 配置作为NAT规则过滤条件的源安全域。
source-zone source-zone-name
缺省情况下，NAT规则中不存在源安全域过滤条件。
¡ 配置作为NAT规则过滤条件的目的安全域。
destination-zone destination-zone-name
缺省情况下，NAT规则中不存在目的安全域过滤条件。
(6) 配置NAT规则。
¡ 配置NAT规则中源地址转换方式。
NO-PAT方式：
action snat address-group { group-id | name group-name } no-pat [ reversible ]
PAT方式：
action snat address-group { group-id | name group-name } [ port-preserved ]
NO-NAT方式：
action snat no-nat
缺省情况下，未配置NAT规则中源地址的转换方式。
¡ 配置NAT规则的目的地址转换方式。
静态地址转换方式：
action dnat ip-address local-address [ port local-port ]
NO-NAT方式：
action dnat no-nat
缺省情况下，未配置NAT规则中目的地址的转换方式。
- 2021-06-22回答
- 评论(4)
- 举报
-
(0)
您好，请知：
1.nat怎么配置？
答：以下是全局NAT的配置命令：
[Device] nat global-policy
[Device-nat-global-policy] rule name rule1
[Device-nat-global-policy-rule-rule1] destination-ip host 202.38.1.1
[Device-nat-global-policy-rule-rule1] source-zone trust
[Device-nat-global-policy-rule-rule1] service service2
[Device-nat-global-policy-rule-rule1] action dnat ip-address 10.110.10.1 local-port 80
[Device-nat-global-policy-rule-rule1] action snat easy-ip
[Device-nat-global-policy-rule-rule1] quit
2.端口映射怎么配置？
答：以下是端口映射的命令：
[FW1]int gi 1/0/4
[FW1-GigabitEthernet1/0/4]nat server protocol tcp global 202.1.100.3 80 inside 10.0.0.2 80
[FW1-GigabitEthernet1/0/4]nat server protocol tcp global 202.1.100.3 443 inside 10.0.0.2 443
[FW1-GigabitEthernet1/0/4]quit
- 2021-06-22回答
- 评论(1)
- 举报
-
(0)
你这回答的是啥？接口下是配置不了映射跟nat.的。我的这个墙
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
不要这种的，
1. 组网需求 某公司内部对外提供Web、FTP和SMTP服务，而且提供两台Web服务器。公司内部网址为10.110.0.0/16。其中，内部FTP服务器地址为10.110.10.3/16，内部Web服务器1的IP地址为10.110.10.1/16，内部Web服务器2的IP地址为10.110.10.2/16，内部SMTP服务器IP地址为10.110.10.4/16。公司拥有202.38.1.1至202.38.1.3三个公网IP地址。需要实现如下功能： · 外部的主机可以访问内部的服务器。 · 选用202.38.1.1作为公司对外提供服务的IP地址，Web服务器2对外采用8080端口。
配置NAT功能 # 配置服务对象组，提供FTP、Web和SMTP服务。 [Device] object-group service service1 [Device-obj-grp-service-service1] service tcp destination eq 21 [Device-obj-grp-service-service1] quit [Device] object-group service service2 [Device-obj-grp-service-service2] service tcp destination eq 80 [Device-obj-grp-service-service2] quit [Device] object-group service service3 [Device-obj-grp-service-service3] service tcp destination eq 8080 [Device-obj-grp-service-service3] quit [Device] object-group service service4 [Device-obj-grp-service-service4] service tcp destination eq 25 [Device-obj-grp-service-service4] quit # 配置全局NAT规则，允许外网主机访问内网服务器。 [Device] nat global-policy [Device-nat-global-policy] rule name rule1 [Device-nat-global-policy-rule-rule1] destination-ip host 202.38.1.1 [Device-nat-global-policy-rule-rule1] source-zone untrust [Device-nat-global-policy-rule-rule1] service service1 [Device-nat-global-policy-rule-rule1] action dnat ip-address 10.110.10.3 local-port 21 [Device-nat-global-policy-rule-rule1] quit [Device-nat-global-policy] rule name rule2 [Device-nat-global-policy-rule-rule2] destination-ip host 202.38.1.1 [Device-nat-global-policy-rule-rule2] source-zone untrust [Device-nat-global-policy-rule-rule2] service service2 [Device-nat-global-policy-rule-rule2] action dnat ip-address 10.110.10.1 local-port 80 [Device-nat-global-policy-rule-rule2] quit [Device-nat-global-policy] rule name rule3 [Device-nat-global-policy-rule-rule3] destination-ip host 202.38.1.1 [Device-nat-global-policy-rule-rule3] source-zone untrust [Device-nat-global-policy-rule-rule3] service service3 [Device-nat-global-policy-rule-rule3] action dnat ip-address 10.110.10.2 local-port 80 [Device-nat-global-policy-rule-rule3] quit [Device-nat-global-policy] rule name rule4 [Device-nat-global-policy-rule-rule4] destination-ip host 202.38.1.1 [Device-nat-global-policy-rule-rule4] source-zone untrust [Device-nat-global-policy-rule-rule4] service service4 [Device-nat-global-policy-rule-rule4] action dnat ip-address 10.110.10.4 local-port 25 [Device-nat-global-policy-rule-rule4] quit [Device-nat-global-policy] quit
https://www.h3c.com/cn/d_202104/1402753_30005_0.htm#_Toc69985906