Juniper(JUNOS) SRX建立NAT端口映射

Juniper(JUNOS) SRX建立NAT端口映射

Juniper(JUNOS)建立NAT端口映射

1、NAT配置界面介绍：

Rule Name：对该NAT的命名（不影响配置）；

Source Address：对源地址的限制（可以不填，若要限制可以在Policy处设置）。

Deatination Address & Port：外网地址，对应的外网地址端口。

Actions：设置NAT的行为；

二、配置方式

1、配置NAT

①、配置NAT内部终端映射端口。

选择NAT-----Deastination NAT-----Deastination NAT Pool-----add

设置Pool的名字，以及内部终端IP，需要放出去的端口。

返回Destination Rule Set，配置NAT映射。

在TEST规则中建立NAT映射，选择右下角的Add

①输入Rule Name（不影响配置）；

②对应的外网地址，已经映射的外网端口。

③在右方选择Do Destination NAT With Pool，并选择之前建立的Deastination NAT Pool

二、以上为止NAT已经配好，但是还需要配置Policy,才能让外面的终端访问成功。

②、添加服务端口

③、设置Policy

路径选择：Security----Policy-----Apply Policy，选好Policy的应用区域（Unrust to DMZ），选择Add；

填写Policy名称（不影响配置）；

选择Policy Action（permit允许，deny阻止，reject）；

选择 应用的区域，一般是untrust to DNZ

选择 哪些外部地址受Policy影响（Source Address）,一般选择Any，意思是全部地址都所这条Policy影响。

选择 内部主机（Destination Address），此步需要设置好之前的Address Book，并选择该名称的Address Book。

选择 对应的服务（Applications），此步需要设置好之前的Applications。但是这里值得注意的是他是根据内部主机提供的服务来设定的，例如 内部主机A的22端口映射成外网的1880端口，那样这里选的还是22端口，而不是1880端口。

三、配置完成后需要commit。

这个是JUNOS特有的功能之一，目的是避免出现误配置后导致系统无法正常运作。

Configred shared

Commit confirm 10（试运行10分钟，自动回滚）

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。