防火墙-全局NAT实现nat outboud配置案例（WEB配置）

本案例适用小贝优选F100和F1000系列防火墙，全局NAT策略使用Easy-ip的方式做源地址转换（nat outbound），内网ip能够转换为公网ip上网

三 操作步骤

3.1 配置防火墙内外网口ip

3.1.1配置防火墙外网

#在“网络”>“接口与VRF”>“接口”选项中选择1/0/3接口并点击此接口最后面的”编辑”按钮。

#“IPv4地址”安全域选择untrust，填写运营商给的公网地址198.76.28.30，掩码为255.255.255.252。网关地址198.76.28.29

3.1.2 配置内网

#在“网络”>“接口与VRF”>“接口”选项中选择1/0/4接口并点击此接口最后面的”编辑”按钮。

#“IPv4地址”安全域选择trust，设置内网网关地址为192.168.10.1，掩码为255.255.255.0。

3.2 配置全局NAT地址转换

#在 “策略”>“安全策略”>“策略NAT”选项中点击新建源地址转换。

#选择对应的安全域，将地址转换为接口ip地址，如本案例中内网为trust域，外网为untrust域

3.3保存配置

四 结果测试

内网终端通过全局策略nat实现源地址转换，转换为公网ip能够正常上网。