读懂网络防火墙基本设置 防火墙怎么设置
文章插图
如何设置防火墙(阅读网络防火墙基本设置)
描述如何配置SNAT规则 。SNAT规则可以使内部网用户访问互联网 。
如下图所示，经过SNAT转换后，信息资源网多信息资源网用户可以使用221.224.30.131/20公网地址同时访问互联网 。
【读懂网络防火墙基本设置 防火墙怎么设置】
配置接口
1.配置连接内部网用户的接口 。
选择网络>接口，然后双击以太网0/1接口 。
绑定安全域:三层安全域
安全域:信任
类型:静态IP
IP地址:192.168.1.1
网络掩码:24
2.配置接口以连接到互联网 。
选择网络>接口，然后双击以太网0/3接口 。
绑定安全域:三层安全域
安全域:不可信
类型:静态IP
IP地址:221.224.30.131
网络掩码:20
配置安全策略
配置允许intranet用户访问Internet的安全策略 。
选择“策略>安全策略”，然后单击“添加” 。
名称:trust_untrust
源信息
安全域:信任
地址:任何
目的信息
安全域:不可信
地址:任何
其他信息
行为:允许
配置通讯簿
配置内部网用户的地址范围 。
选择“对象>地址簿”，然后单击“新建” 。
名称:snat_IP
成员:选择“IP/ Mask”并依次在文本框中输入 。
“192.168.1.0”、“24”并点击“添加”按钮 。
配置源NAT规则
选择“策略> NAT >源NAT”，然后单击“新建” 。
当IP地址满足以下条件时:
源地址:“地址条目”，“snat_IP”
(注:配置为内网用户地址 。)
将地址翻译成:
转换为:“指定IP”
地址:“IP地址”，“221.224.30.130”
(注意:配置为公共网络地址 。)
模式:“动态端口(多对一转换)”
(可选)单击选项卡 。
选择“启用”复选框以打开此源NAT规则的记录功能 。
配置默认路由
选择“网络>路由>目的地路由”，然后单击“新建” 。
目的地:0.0.0.0
子网:0
下一站:网关
门户:221.224.30.130
验证网络是否可以互操作 。
完成上述配置步骤后，内部网用户ping外部网中的地址 。
221.224.30.131可以是ping，表示内部网用户可以访问互联网 。
验证源NA信息资源网络的T规则是否有效 。
单击“监控>日志>日志管理”并选择选项卡 。
页面上，选择“启用”复选框以打开NAT日志功能 。
然后单击“监控>日志> NAT日志信息” 。
查看NAT日志，您可以看到源IP地址192.168.1.2已被转换 。
为了221.224.30.130 。
推荐阅读
- 网络协议的三个要素是什么？
- .com书记是什么梗？
- 2020年度火遍网络的10首歌曲 最近流行的歌曲有哪些
- WiFi行业发展现状及趋势分析 无线通信网络
- 网贷不还有哪些后果
- 国内搜索引擎排行榜
- 快手怎样直播
- 网络媒体有哪些特点
- 网络电视直播软件哪个好
- 游戏日报|畅唐网络人力资源总监朱正新：人才培养的高成本和高流动并非矛盾