华为防火墙双向NAT配置
admin
2023-01-30 13:46:11
0次
第一步、基础配置（接口地址、区域、路由）
第二步、安全策略（放通相应的地址）
第三步、做源地址转换
第四步、创建地址池（nat address-group 1 123.126.109.1 123.126.109.1 为公网地址）
第五步、端口映射
第六步、做域内NAT
注意和SNAT的区别，策略方向不一样
nat-policy zone trust
policy 1
action source-nat
policy source 192.168.1.0 mask 24 匹配需要通过公网访问的所有内网主机ip
policy destination 192.168.100.100 mask 32 匹配服务器地址
address-group 1 匹配以后，将源地址转换成这个地址池里的地址
配置不带no-reverse参数
1、当公网用户访问服务器时，设备能将服务器的公网地址转换成私网地址
2、同时，当服务器主动访问公网时，设备也能将服务器的私网地址转换成公网地址
配置参数no-reverse后
1、设备只将公网地址转换成私网地址，不能将私网地址转换成公网地址。当内部服务器主动访问外部网络时需要执行outbound的nat策略
双出口情况下的NAT Server部署配置no-reverse，一分为二源进源出
下一篇：关于python脚本语言
相关内容
热门资讯
MEMS微纳加工进入共享时代：...
一、行业背景：科研与中试的"产线困境" 一、行业背景：科研与中试的"产线困境" 在半导体与微纳制造领...
行业首款水冷+185Hz超高刷...
一、前言：9英寸机身里塞下了整个Steam库 拿到红魔游戏平板5 Pro之前，我对它没太大期待，正常...
雷军亲自下场讲物理！小米澎程不...
7月22日，小米CEO雷军在微博抛出“灵魂三问”，9系全尺寸大空间四驱SUV你选哪个？ 1. 大电池...
最新民调：特朗普的支持者对伊朗...
美伊谅解备忘录失效，停火局面被打破，双方最近大打出手。据美媒报道，美国最新民调显示，特朗普的支持者对...
专业可靠的AirTag平替销售...
智能防丢市场新选择：AirTag平替产品的核心选购逻辑与可靠源头厂商解析 在苹果AirTag带动下...
黄仁勋谈中国AI模型：非常优秀...
英伟达首席执行官黄仁勋7月21日表示，中国开源AI模型“非常优秀”，美国企业“应该使用”。他同时警告...
西门子无霜冰箱冷藏室不制冷冷冻...
1、可能是制冷剂发生了泄漏的情况；2、可能是因为风机的问题导致了不制冷情况。3、可能是外界温度的影响...
防盗门钥匙能锁门不能开门怎么回...
1、如果是喇叭锁时，导致门锁忽然打不开很可能是其锁斜舌脱勾而出现故障，这时可以将锁具螺丝下开，对锁舌...
西门子洗衣机不排水怎么回事
1、排水管不通畅或排水泵堵转。2、可能是电脑板坏了。3、排水泵与电脑板之间接触不良或排水泵损坏引起的...
西门子洗衣机不排水是什么原因
西门子洗衣机不排水可能有以下原因：1. 排水泵故障：排水泵可能损坏或堵塞，导致无法正常排水。2. 排...