华三F1080防火墙怎么做nat全端口映射
- 0关注
- 0收藏，301浏览
最佳答案
您好，参考
NAT内部服务器
配置思路
NAT内部服务器配置思路如下图所示。
图-6 NAT内部服务器配置指导图
配置步骤
1. 创建服务器组（可选）
a. 选择“策略 > NAT > NAT内部服务器 > 服务器组”。
b. 单击<新建>，创建服务器组。
c. 单击<确定>，完成服务器组配置。
2. 配置NAT内部服务器
a. 选择“策略 > NAT > NAT内部服务器 > 策略配置”。
b. 单击<新建>，新建NAT内部服务器规则，各项配置说明见下表。
c. 单击<确定>，完成NAT内部服务器配置。
表-6 NAT内部服务器配置说明
配置项 | 说明 |
名称 | 此NAT映射规则的名称 |
接口 | NAT内部服务器应用的接口，通常配置在外网侧接口上 |
协议类型 | 指定协议类型 如果不指定协议类型，则表示对所有协议类型的报文都生效 |
映射方式 | 选择NAT内部服务器的地址与端口映射关系，详细介绍请参见表-1 NAT内部服务器的地址与端口映射关系 |
映射备注 | 针对此NAT映射规则的备注信息 |
外网地址 | 内部服务器向外提供服务时对外公布的外网IP地址 |
外网端口 | 外网端口号或者外网端口号的范围，具体与选择的映射方式有关 配置外网端口号范围时，外网结束端口必须大于外网起始端口 |
外网VRF | 对外公布的外网地址所属的VPN 缺省值为“公网”，表示对外公布的外网地址不属于任何一个VPN |
内部服务器IP地址 | 内部服务器的内网IP地址或者IP地址范围，具体与选择的映射方式有关 配置IP地址范围时，内部服务器结束IP地址必须大于内部服务器起始IP地址。该地址范围的数量必须和外网起始端口、外网结束端口定义的端口数量相同 |
内部服务器端口 | 内部服务器的内网端口号或者端口号范围，具体与选择的映射方式有关 配置内网端口号范围时，内网结束端口必须大于内网起始端口 |
内部服务器VRF | 内部服务器所属的VPN 缺省值为“公网”，表示内部服务器不属于任何一个VPN |
报文匹配规则（ACL） | 对匹配ACL permit规则的报文使用内部服务器的映射表进行地址转换 不指定ACL的情况下，不对转换对象进行限制 |
VRRP备份组 | 配置此功能后，所绑定VRRP备份组中的Master设备将使用虚拟IP地址和虚拟MAC地址响应ARP请求报文。在高可靠性组网环境中需要配置此功能。此功能不同设备的支持情况不同，请以设备Web页面的实际支持情况为准 |
允许反向地址转换 | 允许私网侧内部服务器主动访问外网。内部服务器主动访问外网时，将私网地址转换为内部服务器向外提供服务的外网IP地址 该项仅映射方式选择为“外网地址单一，未使用外网端口或外网端口单一”可配置 |
启用规则 | 启用该NAT映射规则 |
- 2024-09-12回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论