防火墙怎么设置?一文读懂 *** 防火墙基本设置

访客4年前关于黑客接单919

一文读懂网络防火墙基本设置

 

介绍如何配置SNAT规则。SNAT规则能够使内网用户访问互联网

如下图所示,通过SNAT转换后,多个内网用户可以同时使用221.224.30.131/20公网地址访问Internet

一文读懂网络防火墙基本设置

 

配置接口

1.配置连接内网用户的接口。

选择“ *** > 接口”,双击ethernet0/1接口。

绑定安全域:三层安全域

安全域:trust

类型:静态IP

IP地址:192.168.1.1

*** 掩码:24

一文读懂网络防火墙基本设置

 

2.配置连接Internet的接口。

选择“ *** > 接口”,双击ethernet0/3接口。

绑定安全域:三层安全域

安全域:untrust

类型:静态IP

IP地址:221.224.30.131

*** 掩码:20

一文读懂网络防火墙基本设置

 

配置安全策略

配置允许内网用户访问Internet的安全策略。

选择“策略 > 安全策略”,点击“添加”。

名称:trust_untrust

源信息

安全域:trust

地址:Any

目的信息

安全域:untrust

地址:Any

其他信息

行为:允许

一文读懂网络防火墙基本设置

 

配置地址簿

配置内网用户的地址范围。

选择“对象 > 地址簿”,点击“新建”。

名称:snat_IP

成员 : 选择“IP/掩码”,文本框依次输入

“192.168.1.0” 、“24” ,并点击“添加”按钮

一文读懂网络防火墙基本设置

 

配置源NAT规则

选择“策略 > NAT > 源NAT”,点击“新建”。

当IP地址符合以下条件时:

源地址:“地址条目”、“snat_IP”

(说明:配置为内网用户的地址。)

将地址转换为:

转换为:“指定IP”

地址:“IP地址”、“221.224.30.130”

(说明:配置为公网地址。)

模式:“动态端口(多对一转换)”

(可选)点击<更多配置>标签页。

选中“启用”复选框开启该源NAT规则的日志功能。

一文读懂网络防火墙基本设置

 

配置默认路由

选择“ *** > 路由 > 目的路由”,并点击“新建”。

目的地:0.0.0.0

子网掩码:0

下一跳:网关

网关:221.224.30.130

一文读懂网络防火墙基本设置

 

验证 *** 是否互通

完成以上配置步骤后,内网用户通过ping外网中的地址

221.224.30.131,可ping通,说明内网用户可以访问Internet。

一文读懂网络防火墙基本设置

 

验证源NAT规则是否生效

点击“监控 > 日志 > 日志管理”,选择标签

页,选中“启用”复选框开启NAT日志功能。

然后点击“监控> 日志 > NAT日志信息”。

通过查看NAT日志,可以看到源IP地址192.168.1.2已转换

为221.224.30.130。

相关文章

湖北副省长回应武汉市民网络求助说了什么 湖北副省长回应全文

【#湖北副省长回应武汉市民网络求助#】针对一床难求的问题,武汉市采取了多种紧急措施来增加床位的投放。湖北省副省长杨云彦表示,将通过设置集中隔离点,分解定点医院床位压力,来收治一部分轻症患者。在收治内集...

一个网络水军具备的条件

一个网络水军具备的条件

不少的人想找一份网络水军的兼职来做做,一来可以学习SEO方面的技术,二来可以赚到一些兼职的费用。但网络水军也有条件的,不然会因为条件问题而导致做网络水军价格下滑。那么网络水军需要具备哪些条件呢?...

微信网络连接不可用?微信刚打开显示网络不可用

微信网络连接不可用?微信刚打开显示网络不可用

现在微信已经成为我们现在日常生活中重要的通讯交流工具,但是在使用时也难免遇到问题,比如微信提示网络连接不可用,不能收发消息。遇到微信网络连接不可用怎么办呢?别着急,尝试下面几种方法解决一下吧。 微信...

什么是网络分流?网络分流器的用法及选用

什么是网络分流?网络分流器的用法及选用

随着互联网业务发展的迅猛,市场的竞争力随之也越来越激烈,而网络质量和服务质量则成为市场竞争取胜的法宝,网络的安全、稳定、高效直接关系到企业运营收入与业务质量。现如今企业在网络上的运营业务越来越多,终端...

教育部回应网上教学网络拥堵现象:指导错峰登录

中新网2月11日电 据教育部网站消息,近期,部分地方陆续开始了网上“停课不停学”工作。针对网上教学出现的网络拥堵现象,教育部有关负责人指出,各地要加大与工信部门及网络运行企业的协调力度,积极争取支持。...

如何成为网络写手?如何成为一名网络小说作家

如何成为网络写手?如何成为一名网络小说作家

  前期准备: 想要成为网络小说作家,一开始选择的平台很重要。需要着重去了解几个不同平台的特色,选择适合自己的平台。 比如说,阅文旗下的几大网站中,起点聚集了许多阅读经历丰富的读者,他们从网...