华为防火墙双向NAT配置（华为双向nat配置命令）

华为防火墙双向NAT配置（华为双向nat配置命令）

第一步、基础配置（接口地址、区域、路由）

第二步、安全策略（放通相应的地址）

第三步、做源地址转换

第四步、创建地址池（nat address-group 1 123.126.109.1 123.126.109.1 为公网地址）

第五步、端口映射

第六步、做域内NAT

注意和SNAT的区别，策略方向不一样nat-policy zone trust policy 1 action source-nat policy source 192.168.1.0 mask 24 匹配需要通过公网访问的所有内网主机ip policy destination 192.168.100.100 mask 32  匹配服务器地址 address-group 1 匹配以后，将源地址转换成这个地址池里的地址

配置不带no-reverse参数1、当公网用户访问服务器时，设备能将服务器的公网地址转换成私网地址2、同时，当服务器主动访问公网时，设备也能将服务器的私网地址转换成公网地址配置参数no-reverse后1、设备只将公网地址转换成私网地址，不能将私网地址转换成公网地址。当内部服务器主动访问外部网络时需要执行outbound的nat策略双出口情况下的NAT Server部署配置no-reverse，一分为二源进源出

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。