介绍如何配置SNAT规则。SNAT规则能够使内网用户访问互联网
如下图所示,通过SNAT转换后,多个内网用户可以同时使用221.224.30.131/20公网地址访问Internet
配置接口
1.配置连接内网用户的接口。
选择“ *** > 接口”,双击ethernet0/1接口。
绑定安全域:三层安全域
安全域:trust
类型:静态IP
IP地址:192.168.1.1
*** 掩码:24
2.配置连接Internet的接口。
选择“ *** > 接口”,双击ethernet0/3接口。
绑定安全域:三层安全域
安全域:untrust
类型:静态IP
IP地址:221.224.30.131
*** 掩码:20
配置安全策略
配置允许内网用户访问Internet的安全策略。
选择“策略 > 安全策略”,点击“添加”。
名称:trust_untrust
源信息
安全域:trust
地址:Any
目的信息
安全域:untrust
地址:Any
其他信息
行为:允许
配置地址簿
配置内网用户的地址范围。
选择“对象 > 地址簿”,点击“新建”。
名称:snat_IP
成员 : 选择“IP/掩码”,文本框依次输入
“192.168.1.0” 、“24” ,并点击“添加”按钮
配置源NAT规则
选择“策略 > NAT > 源NAT”,点击“新建”。
当IP地址符合以下条件时:
源地址:“地址条目”、“snat_IP”
(说明:配置为内网用户的地址。)
将地址转换为:
转换为:“指定IP”
地址:“IP地址”、“221.224.30.130”
(说明:配置为公网地址。)
模式:“动态端口(多对一转换)”
(可选)点击<更多配置>标签页。
选中“启用”复选框开启该源NAT规则的日志功能。
配置默认路由
选择“ *** > 路由 > 目的路由”,并点击“新建”。
目的地:0.0.0.0
子网掩码:0
下一跳:网关
网关:221.224.30.130
验证 *** 是否互通
完成以上配置步骤后,内网用户通过ping外网中的地址
221.224.30.131,可ping通,说明内网用户可以访问Internet。
验证源NAT规则是否生效
点击“监控 > 日志 > 日志管理”,选择标签
页,选中“启用”复选框开启NAT日志功能。
然后点击“监控> 日志 > NAT日志信息”。
通过查看NAT日志,可以看到源IP地址192.168.1.2已转换
为221.224.30.130。
防火墙虽然能保护电脑免受病毒攻击,但是防火墙也会导致很多网络问题,那么Win10系统改如何关闭网络防火墙呢?下面就给大家介绍Win10系统关闭网络防火墙的具体操作步骤。 操作方法: 1、...
路由器的防火墙功能每个人都至少听说过,但是大多数人(包括阿卡自己),基本上是不会去设置的,倒不是麻烦,归根到底还是懒……而且自认为是高手,一些问题自己即可解决,犯不着去用路由器中...
Win10自带的防火墙如何关闭,且照下图操作即可. 1.打开注册表,运行中键入regedit即可. 2. 按照下图修改2个地方的值.,第一个值改为1,第二个值改为4 如下图位置修改 HKE...
防火墙对于每一个电脑用户的重要性不言而喻,尤其是在当前网络威胁泛滥的环境下,通过专业可靠的工具来帮助自己保护电脑信息安全十分重要。市场上杀毒软件的品牌繁多但并非每一款都为用户提供了防火墙功能,于是很多...
在部分特殊应用需求下,可能需要关闭电脑的系统防火墙。 如:在虚拟服务器映射中,内网服务器关闭系统防火墙,以允许外网对其资源的访问。也就是俗称的“翻墙”操作等。 1.操作点击桌面左下角图标,找到“控...
林忠周博客在2015年7月12日正式上线了,但是上线直到到现在,百度才索引了3个页面。可以说是非常之慢慢慢慢慢…了!结合之前做网站的一些经历以及自己的SEO经验,没有理由这么慢的...