SECPATH F100-C-G2的nat配置

什么前端设备，还有两个网卡，既然是录像机，那另外一个网口是链接的哪里呢。

1. 确认基础网络与安全域配置

• Trust 域：接口 GE1/0/4 已加入 Trust 域，配置 IP 为 192.168.1.x。
• 专线域（或 Untrust 域）：接口 GE1/0/1 已加入对应安全域（假设为 Untrust 或新建的专线域），配置 IP 为 192.168.2.x。
• 路由可达：防火墙上必须有到达 192.168.2.0/29 网段的路由（直连路由或静态路由）。

2. 配置全局 NAT 策略（Web 界面）

1. 登录 F100-C-G2 的 Web 管理界面。
2. 导航至 策略 > NAT > 全局 NAT 策略（部分版本路径为 策略 > 全局策略 > NAT 策略）。
3. 点击 新建 规则，按以下参数进行配置：
   • 规则名称：例如 Trust_to_Line_NAT
   • 源安全域：选择 Trust
   • 目的安全域：选择专线接口所在的安全域（如 Untrust）
   • 源地址：填写中心客户端地址 192.168.1.3（或对应的地址对象）
   • 目的地址：填写前端设备地址 192.168.2.13（或对应的地址对象）
   • 服务：选择 any（或根据实际业务选择特定端口）
   • 动作：选择 SNAT（源地址转换）
   • 转换方式：选择 静态地址转换 或 指定 IP 地址
   • 转换后的地址：填写 192.168.2.14
4. 确认无误后，点击 确定 保存策略。

3. 检查安全策略（关键）

1. 导航至 策略 > 安全策略 > 安全策略。
2. 检查是否有一条从 Trust 域到专线域（或 Untrust 域）的允许（Pass/Permit）策略。
3. 策略的目的地址应包含 192.168.2.13，服务应匹配您的业务端口。
   (注：H3C 防火墙的安全策略匹配是在 NAT 转换之后进行的，因此安全策略的目的地址应写转换后的真实目的地址)。