电脑防火墙设置（一文读懂网络防火墙基本设置）计算机防火墙设置(在一篇文章中阅读网络防火墙的基本设置)。

描述如何配置SNAT规则。SNAT规则允许内部网用户访问互联网。

如下图所示，SNAT转换后，多个内部网用户可以使用221.224.30.131/20.的公共地址同时访问互联网

配置接口

1.配置连接内部网用户的接口。

选择“网络>:接口”，双击以太网0/1接口。

绑定安全域:三层安全域。

安全域:信任

类型:静态IP。

IP地址:192.168.1.1。

网络掩码:24。

2.配置连接互联网的接口。

选择“网络>:接口”，双击以太网0/3接口。

绑定安全域:三层安全域。

安全域:不可信

类型:静态IP。

IP地址:221.224.30.131。

网罩:20。

配置安全策略。

配置允许内部网用户访问互联网的安全策略。

选择“策略>:安全策略”，点击“添加”。

名称:trust_untrust

源信息

安全域:信任

地址:任何

目的信息

安全域:不可信

地址:任何

其他信息

行为:允许。

配置通讯簿。

配置内部网用户的地址范围。

选择“对象>:通讯录”，点击“新建”。

名称:snat_IP。

成员:选择“IP/掩码”，在文本框中依次输入。

“192.168.1.0”、“24”，并点击“添加”按钮。

配置源NAT规则。

选择“策略>:NAT >；源NAT”，然后单击“新建”。

当IP地址满足以下条件时:

源地址:“地址条目”，“snat_IP”。

(描述:配置为内部网用户的地址。)

将地址翻译为:

转换为:“指定IP”。

地址:“IP地址”，“221.224.30.130”。

(描述:配置为公共网络地址。)

模式:“动态端口(多对一转换)”。

(可选)单击:选项卡页面。

选中启用复选框以启用此源NAT规则的日志记录功能。

配置默认路由。

选择“网络>:路由>:目的地”，然后单击“新建”。

目的地:0.0.0.0。

子网掩码:0

下一跳:网关。

门户:221.224.30.130

验证网络是否可互操作。

完成上述配置步骤后，内部网用户ping外部网中的地址。

可以ping通的221.224.30.131意味着内部网用户可以访问互联网。

验证源NAT规则是否有效。

单击“监视器>:日志>:日志管理”，选择:标签

页面中，选中启用复选框以启用NAT日志记录。

然后点击“监控>:日志>:NAT日志信息”。

查看NAT日志，可以看到源IP地址192.168.1.2已经被转换。

为了221.224.30.130。