f1000-ai-55防火墙

您好，请知：

可以配置全局NAT来实现。

以下是配置参考命令说明：

2.5.4  配置NAT类型的规则

(1)     进入系统视图。

system-view

(2)     进入全局NAT策略视图。

nat global-policy

(3)     创建NAT类型的规则，并进入NAT规则视图。

rule name rule-name [ type nat ]

缺省情况下，不存在NAT规则。

(4)     （可选）配置NAT规则的描述信息。

description text

缺省情况下，NAT规则未配置任何描述信息。

(5)     配置报文过滤条件。

¡     配置NAT规则中用于匹配报文源IP地址的过滤条件。

source-ip { object-group-name | host ip-address | subnet subnet-ip-address mask-length }

缺省情况下，NAT规则中不存在用于匹配报文源IP地址的过滤条件。

¡     配置NAT规则中用于匹配报文目的IP地址的过滤条件。

destination-ip { object-group-name | host ip-address | subnet subnet-ip-address mask-length }

缺省情况下，NAT规则中不存在用于匹配报文目的IP地址的过滤条件。

¡     配置NAT规则中用于匹配报文携带的服务类型的过滤条件。

service object-group-name

缺省情况下，NAT规则中不存在用于匹配报文携带的服务类型的过滤条件。

¡     配置作为NAT规则过滤条件的源安全域。

source-zone source-zone-name

缺省情况下，NAT规则中不存在源安全域过滤条件。

¡     配置作为NAT规则过滤条件的目的安全域。

destination-zone destination-zone-name

缺省情况下，NAT规则中不存在目的安全域过滤条件。

(6)     配置NAT规则的动作。

¡     配置NAT规则中源地址转换方式。

NO-PAT方式：

action snat { address-group { group-id | name group-name } | object-group ipv4-object-group-name } no-pat [ reversible ]  [ vrrpvirtual-router-id ]

PAT方式：

action snat { address-group { group-id | name group-name } | object-group ipv4-object-group-name } [ port-preserved ]  [ vrrpvirtual-router-id ]

Easy IP方式：

action snat easy-ip [ port-preserved ]

静态地址转换方式：

action snat static { ip-address global-address | object-group object-group-name | subnet subnet-ip-address mask-length }  [ vrrpvirtual-router-id ]

NO-NAT方式：

action snat no-nat

缺省情况下，未配置NAT规则中源地址的转换方式。

¡     配置NAT规则的目的地址转换方式。

服务器映射方式：

action dnat { ip-address local-address | object-group ipv4-object-group-name } [ local-port local-port ] [ vrrp virtual-router-id ]

NO-NAT方式：

action dnat no-nat

缺省情况下，未配置NAT规则中目的地址的转换方式。

(7)     （可选）开启NAT规则命中统计功能。

counting enable

缺省情况下，NAT规则命中统计功能处于关闭状态。

(8)     配置PAT方式地址转换的模式。

a.     退回全局NAT策略视图。

quit

b.     退回系统视图。

quit

c.     配置PAT方式地址转换的模式。

nat mapping-behavior endpoint-independent [ acl { ipv4-acl-number | name ipv4-acl-name } ]

缺省情况下，PAT方式地址转换的模式为Address and Port-Dependent Mapping。

该配置只对PAT方式的出方向动态地址转换有效。