华为防火墙双向NAT配置
admin
2023-01-30 13:46:11
0次

第一步、基础配置（接口地址、区域、路由）

第二步、安全策略（放通相应的地址）

第三步、做源地址转换

第四步、创建地址池（nat address-group 1 123.126.109.1 123.126.109.1 为公网地址）

第五步、端口映射

第六步、做域内NAT

注意和SNAT的区别，策略方向不一样
nat-policy zone trust
 policy 1
 action source-nat
 policy source 192.168.1.0 mask 24 匹配需要通过公网访问的所有内网主机ip
 policy destination 192.168.100.100 mask 32  匹配服务器地址
 address-group 1 匹配以后，将源地址转换成这个地址池里的地址


配置不带no-reverse参数
1、当公网用户访问服务器时，设备能将服务器的公网地址转换成私网地址
2、同时，当服务器主动访问公网时，设备也能将服务器的私网地址转换成公网地址
配置参数no-reverse后
1、设备只将公网地址转换成私网地址，不能将私网地址转换成公网地址。当内部服务器主动访问外部网络时需要执行outbound的nat策略

双出口情况下的NAT Server部署配置no-reverse，一分为二源进源出

上一篇：如何获取SickOS 1.2 Flag

下一篇：关于python脚本语言

相关内容

热门资讯

终于了解“掌酷十三张有挂吗？”... 网上科普关于“掌酷十三张有没有挂”话题很是火热，小编也是针对掌酷十三张作*弊开挂的方法以及开挂对应的...
今日重大发现“喜扣游戏辅助器？... 网上科普关于“喜扣游戏有没有挂”话题很是火热，小编也是针对喜扣游戏作*弊开挂的方法以及开挂对应的知识...
今日重磅消息“微乐福建麻将辅助... 您好：微乐福建麻将这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9752949】很多玩家在这款...
【第一消息】“阿拉斗牌开挂神器... 家人们！今天小编来为大家解答阿拉斗牌透视挂怎么安装这个问题咨询软件客服徽4282891的挂在哪里买很...
【第一资讯】“老铁十三水可以开... 【第一资讯】“老铁十三水可以开挂吗？”(其实是有挂)您好，老铁十三水这个游戏其实有挂的，确实是有挂的...
重磅消息“圣盛宜昌花牌有挂吗？... 重磅消息“圣盛宜昌花牌有挂吗？”(必胜开挂神器)您好，圣盛宜昌花牌这个游戏其实有挂的，确实是有挂的，...
今日重大通报“道游联盟炸/金/... 有 亲，根据资深记者爆料道游联盟炸/金/花是可以开挂的，确实有挂（咨询软...
终于了解“情怀古诗词可以开挂吗... 有 亲，根据资深记者爆料情怀古诗词是可以开挂的，确实有挂（咨询软件无需打...
终于懂了“越乡游义乌麻将开挂器... 终于懂了“越乡游义乌麻将开挂器？”(必胜开挂神器)您好，越乡游义乌麻将这个游戏其实有挂的，确实是有挂...
今日重大发现“盼盼十三水有没有... 您好：盼盼十三水这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9752949】很多玩家在这款游...