小贝优选防火墙接口NAT实现nat outboud配置案例（WEB页面）

本案例适用小贝优选F100和F1000系列防火墙，接口NAT使用Easy-ip的方式做源地址转换（nat outbound），内网ip能够转换为公网ip上网

三 操作步骤

3.1 配置防火墙内外网口ip

3.1.1配置防火墙外网

#在“网络”>“接口与VRF”>“接口”选项中选择1/0/3接口并点击此接口最后面的”编辑”按钮。

#“IPv4地址”安全域选择untrust，填写运营商给的公网地址198.76.28.30，掩码为255.255.255.252。网关地址198.76.28.29

3.1.2 配置内网

#在“网络”>“接口与VRF”>“接口”选项中选择1/0/4接口并点击此接口最后面的”编辑”按钮。

#“IPv4地址”安全域选择trust，设置内网网关地址为192.168.10.1，掩码为255.255.255.0。

3.2 配置接口NAT地址转换

#在 “策略”>“安全策略”>“接口NAT” >“NAT出方向动态转换（基于acl）”选项中点击新建。

策略应用与G1/0/3口，转换后源地址选择接口ip地址

3.3保存配置

四 结果测试

内网终端通过全局策略nat实现源地址转换，转换为公网ip能够正常上网。