防火墙怎么设置(高级防火墙使用方法)

网络教程 shasha 2022-09-22 14:47:03 11次浏览 0个评论 扫描二维码

防火墙怎么设置(高级防火墙使用方法)(1)

介绍如何配置 SNAT 规则。SNAT 规则能够使内网用户访问互联网

如下图所示,通过 SNAT 转换后,多个内网用户可以同时使用221.224.30.131/20 公网地址访问 Internet

防火墙怎么设置(高级防火墙使用方法)(2)

配置接口

1.配置连接内网用户的接口。

选择“网络 > 接口”,双击 ethernet0/1 接口。

绑定安全域:三层安全域

安全域:trust

类型:静态 IP

IP 地址:192.168.1.1

网络掩码:24

防火墙怎么设置(高级防火墙使用方法)(3)

2.配置连接 Internet 的接口。

选择“网络 > 接口”,双击 ethernet0/3 接口。

绑定安全域:三层安全域

安全域:untrust

类型:静态 IP

IP 地址:221.224.30.131

网络掩码:20

防火墙怎么设置(高级防火墙使用方法)(4)

配置安全策略

配置允许内网用户访问 Internet 的安全策略。

选择“策略 > 安全策略”,点击“添加”。

名称:trust_untrust

源信息

安全域:trust

地址:Any

目的信息

安全域:untrust

地址:Any

其他信息

行为:允许

防火墙怎么设置(高级防火墙使用方法)(5)

配置地址簿

配置内网用户的地址范围。

选择“对象 > 地址簿”,点击“新建”。

名称:snat_IP

成员 : 选择“IP/掩码”,文本框依次输入

“192.168.1.0” 、“24” ,并点击“添加”按钮

防火墙怎么设置(高级防火墙使用方法)(6)

配置源 NAT 规则

选择“策略 > NAT > 源 NAT”,点击“新建”。

当 IP 地址符合以下条件时:

源地址:“地址条目”、“snat_IP”

(说明:配置为内网用户的地址。)

将地址转换为:

转换为:“指定 IP”

地址:“IP 地址”、“221.224.30.130”

(说明:配置为公网地址。)

模式:“动态端口(多对一转换)”

(可选)点击<更多配置>标签页。

选中“启用”复选框开启该源 NAT 规则的日志功能。

防火墙怎么设置(高级防火墙使用方法)(7)

配置默认路由

选择“网络 > 路由 > 目的路由”,并点击“新建”。

目的地:0.0.0.0

子网掩码:0

下一跳:网关

网关:221.224.30.130

防火墙怎么设置(高级防火墙使用方法)(8)

验证网络是否互通

完成以上配置步骤后,内网用户通过 ping 外网中的地址

221.224.30.131,可 ping 通,说明内网用户可以访问 Internet。

防火墙怎么设置(高级防火墙使用方法)(9)

验证源 NAT 规则是否生效

点击“监控 > 日志 > 日志管理”,选择<NAT 日志>标签

页,选中“启用”复选框开启 NAT 日志功能。

然后点击“监控> 日志 > NAT 日志信息”。

通过查看 NAT 日志,可以看到源 IP 地址 192.168.1.2 已转换

为 221.224.30.130。


不思进取 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:防火墙怎么设置(高级防火墙使用方法)
喜欢 (0)
[]
分享 (0)

您必须 登录 才能发表评论!