小贝防火墙-全局NAT实现nat outboud配置案例（命令行）

本案例适用小贝优选F100和F1000系列防火墙，全局NAT策略使用Easy-ip的方式做源地址转换（nat outbound），内网ip能够转换为公网ip上网。

三 操作步骤

3.1 配置防火墙内外网口ip

3.1.1配置防火墙外网

#将1/0/3设置为外网接口并设置IP地址。

<H3C>system-view   //进入系统视图

[H3C]interface GigabitEthernet 1/0/3   //进入1/0/3口

[H3C-GigabitEthernet1/0/3]ip address 198.76.28.30 255.255.255.252   //配置外网口ip地址和掩码

[H3C-GigabitEthernet1/0/3]quit  //退出当前视图

#将1/0/3外网接口加入Untrust区域。

[H3C]security-zone name Untrust    //进入untrust域

[H3C-security-zone-Untrust]import interface GigabitEthernet 1/0/3   //将1/0/3端口加入到Untrust域

[H3C-security-zone-Untrust]quit  //退出当前视图

3.1.2 配置内网

#配置内网接口为1/0/4接口并指定IP地址为192.168.10.1。

[H3C]interface GigabitEthernet 1/0/4   //进入1/0/4口

[H3C-GigabitEthernet1/0/4] ip address 192.168.10.1 255.255.255.0   //指定IP地址为192.168.10.1

[H3C-GigabitEthernet1/0/4] quit  //退出当前视图

#将1/0/4内网接口加入Trust区域。

[H3C]security-zone name Trust    //进入trust域

[H3C-security-zone-Trust]import interface GigabitEthernet 1/0/4   //将1/0/1端口加入到Untrust域

[H3C-security-zone-Trust]quit  //退出当前视图

3.2 配置默认路由

[H3C]ip route-static 0.0.0.0 0 198.76.28.29

3.3 配置全局NAT地址转换

[H3C]nat global-policy    //创建全局nat策略

[H3C-nat-global-policy]rule name rule3     //策略命名为rule3

[H3C-nat-global-policy-rule-nat44-rule3]source-zone trust     //源安全域设置为trust域

[H3C-nat-global-policy-rule-nat44-rule3]destination-zone untrust     //目的安全域设置为untrust域

[H3C-nat-global-policy-rule-nat44-rule3]action snat easy-ip     //地址转换行为设置为源地址转换，转换方式为easy-ip

[H3C-nat-global-policy-rule-nat44-rule3]quit   //退出当前视图
[H3C-nat-global-policy]quit     //退出当前视图

3.4 保存配置

[H3C]save force

四 结果测试

内网终端通过全局策略nat实现源地址转换，转换为公网ip能够正常上网。