✖
每日一题
☺您本月已连续签到天,打败了0%的知了达人!
今日已答题
签到规则:
1.每日可签到答题一次,每签到一次可获得5积分,连续签到10天额外奖励50积分,连续签到20天以上额外奖励100积分;连续签到30天以上额外奖励200积分;
2.签到答题正确,获得经验值5点;
3.签到成功后,当天日期会有提示。
M9008-S防火墙,域间策略、nat(静态一对一映射)、路由匹配顺序?
(0)
最佳答案
NAT > 域间策略 > 路由
1、先做NAT转换
2、再做策略匹配,所以策略里的源目地址要写 NAT以后的地址
3、策略放行以后再查路由表做转发
NAT转换, 策略放行--查表转发
在外网口做了静态NAT,NAT的转换是在外网口做的;
外到内的流量,先到外网口,那么就做NAT ,然后 匹配策略、匹配路由
内到外的流量,先到的内网口(没配置),先 匹配策略、匹配路由---找到出接口是外网口,数据包到达外网口,NAT
nat static outbound 192.168.100.100 22.22.22.22 入接口下只有IP地址配置 ip add x.x.x.x 出接口除了IP地址之外还有 ip add x.x.x.x nat static enable 匹配顺序就是 域间策略----路由-----NAT?
nat static outbound 192.168.100.100 22.22.22.22 入接口下配置 (加入trust区) ip add x.x.x.x 出接口配置(加入untrust区) ip add x.x.x.x nat static enable 那内网IP 192.168.100.100 出方向数据包匹配顺序是域间策略----路由-----NAT? 入方向数据包匹配顺序 应该是NAT----域间策略----路由?
看下答案正文,做了下说明
这个分出向和入向
出向:域间策略、路由、NAT
入向:域间策略、NAT、路由
你正在编辑答案
如果你要对问题或其他回答进行点评或询问,请使用评论功能。
分享扩散:
亲~登录后才可以操作哦!
亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册
注册后可访问此模块
你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
泄露了我的隐私
侵犯了我企业的权益
抄袭了我的内容
原文链接或出处
诽谤我
对根叔社区有害的内容
不规范转载
举报说明
nat static outbound 192.168.100.100 22.22.22.22 入接口下只有IP地址配置 ip add x.x.x.x 出接口除了IP地址之外还有 ip add x.x.x.x nat static enable 匹配顺序就是 域间策略----路由-----NAT?
nat static outbound 192.168.100.100 22.22.22.22 入接口下配置 (加入trust区) ip add x.x.x.x 出接口配置(加入untrust区) ip add x.x.x.x nat static enable 那内网IP 192.168.100.100 出方向数据包匹配顺序是域间策略----路由-----NAT? 入方向数据包匹配顺序 应该是NAT----域间策略----路由?
看下答案正文,做了下说明