全局NAT

(5)       配置报文过滤条件。

¡  配置NAT规则中用于匹配报文源IP地址的过滤条件。

source-ip object-group-name

缺省情况下，NAT规则中不存在用于匹配报文源IP地址的过滤条件。

¡  配置NAT规则中用于匹配报文目的IP地址的过滤条件。

destination-ip object-group-name

缺省情况下，NAT规则中不存在用于匹配报文目的IP地址的过滤条件。

¡  配置NAT规则中用于匹配报文携带的服务类型的过滤条件。

service object-group-name

缺省情况下，NAT规则中不存在用于匹配报文携带的服务类型的过滤条件。

¡  配置作为NAT规则过滤条件的源安全域。

source-zone source-zone-name

缺省情况下，NAT规则中不存在源安全域过滤条件。

¡  配置作为NAT规则过滤条件的目的安全域。

destination-zone destination-zone-name

      配置NAT规则。

¡  配置NAT规则中源地址转换方式。

NO-PAT方式：

action snat address-group { group-id | name group-name } no-pat [ reversible ]

undo action snat

PAT方式：

action snat address-group { group-id | name group-name } [ port-preserved ]

undo action snat

NO-NAT方式：

action snat no-nat

undo action snat

缺省情况下，未配置NAT规则中源地址的转换方式。

¡  配置NAT规则的目的地址转换方式。

静态地址转换方式：

action dnat ip-address local-address [ port local-port ]

undo action dnat

NO-NAT方式：

action dnat no-nat

undo action dnat

缺省情况下，未配置NAT规则中目的地址的转换方式。

(7)       （可选）开启NAT规则命中统计功能。

counting enable

缺省情况下，NAT规则命中统计功能处于关闭状态。