如何设置防火墙(阅读网络防火墙基本设置)
描述如何配置SNAT规则。SNAT规则可以让内部网用户访问互联网。
【资料图】
如下图所示，经过SNAT转换后，多个内网用户可以使用221.224.30.131/20公网地址同时访问iRed Bean blog nternet。
配置接口
1.配置连接内部网用户的接口。
选择网络>接口，然后双击以太网0/1接口。
绑定安全域:三层安全域
安全域:信任
类型:静态IP
IP地址:192.168.1.1
网络掩码:24
2.配置接口以连接到互联网。
选择网络>接口，然后双击以太网0/3接口。
绑定安全域:三层安全域
安全域:不可信
类型:静态IP
IP地址:221.224.30.131
网络掩码:20
配置安全策略
配置允许intranet用户访问Internet的安全策略。
选择“策略>安全策略”，然后单击“添加”。
名称:trust_untrust
源信息
安全域:信任
地址:任何
目的信息
安全域:不可信
地址:任何
其他信息
行为:允许
配置通讯簿
配置内部网用户的地址范围。
选择“对象>地址簿”，然后单击“新建”。
名称:snat_IP
成员:选择“IP/ Mask”并依次在文本框中输入。
“192.168.1.0”、“24”并点击“添加”按钮。
配置源NAT规则
选择“策略> NAT >源NAT”，然后单击“新建”。
当IP地址满足以下条件时:
源地址:“地址条目”，“snat_IP”
(注:设置红豆博客为内网用户地址。)
将地址翻译成:
转换为:“指定IP”
地址:“IP地址”，“221.224.30.130”
(注意:配置为公共网络地址。)
模式:“动态端口(多对一转换)”
(可选)单击选项卡。
选择“启用”复选框以打开此源NAT规则的记录功能。
配置默认路由
选择“网络>路由>目的地路由”，然后单击“新建”。
目的地:0.0.0.0
子网:0
下一站:网关
门户:221.224.30.130
验证网络是否可以互操作。
完成上述配置步骤后，内部网用户ping外部网中的地址。
221.224.30.131可以是ping，表示内部网用户可以访问互联网。
验证源NAT规则是否有效。
单击“监控>日志>日志管理”并选择红豆博客选项卡。
页面上，选择“启用”复选框以打开NAT日志功能。
然后单击“监控>日志> NAT日志信息”。
查看NAT日志，您可以看到源IP地址192.168.1.2已被转换。
为了221.224.30.130。
