华为防火墙配置目的nat |
您所在的位置：网站首页 › 华为防火墙设置访问指定网址怎么设置 › 华为防火墙配置目的nat |
华为防火墙配置目的nat
|
路由器配置 # //配置路由器接口地址 interface GigabitEthernet1/0/0 ip address 1.1.1.1 255.255.255.0 # interface GigabitEthernet1/0/1 ip address 192.168.1.254 255.255.255.0 # 防火墙的策略如下 # //将接口加入安全域 firewall zone trust add interface GigabitEthernet1/0/1 # firewall zone untrust add interface GigabitEthernet1/0/0 # # //配置安全策略 security-policy rule name to-int //配置name为to-int的安全策略 作为内网用户访问外网的策略 source-zone trust destination-zone untrust source-address 192.168.1.0 mask 255.255.255.0 action permit rule name to-web //配置外网访问内网服务器的策略 使用外网地址和特定端口号就可以访问内网服务器 source-zone untrust destination-zone trust destination-address 192.168.1.200 mask 255.255.255.255 //32位的内网服务器精确地址 action permit # # //配置nat地址组1 nat address-group 1 mode pat //模式为NAPT模式即转换端口 section 0 1.1.1.100 //设置地址池 # # nat-policy //配置nat策略 rule name to-internet //作为NATP的策略 source-zone trust destination-zone untrust source-address 192.168.1.0 mask 255.255.255.0 action source-nat address-group 1 # ip route-static 0.0.0.0 0.0.0.0 1.1.1.254 //指向路由的静态路由 # nat server 0 protocol tcp global 1.1.1.1 123 inside 192.168.1.200 80 no-reverse //配置目的nat 外网地址为1.1.1.1也就是防火墙端口地址，访问1.1.1.1的123端口 映射到192.168.1.200的80端口，并且不产生反向nat会话表接下来测试 选择server1 --配置根目录和端口号 启动服务
在client1 中进行测试 由于配置的目的nat地址为1.1.1.1端口号为123 则输入网址加端口号即可 如下图即为成功
|
【本文地址】