防火墙怎么设置（读懂网络防火墙基本设置）如何设置防火墙(阅读网络防火墙的基本设置)

描述如何配置SNAT规则。SNAT规则允许内部网用户访问互联网

如下图所示，SNAT转换后，多个内部网用户可以使用221.224.30.131/20的公共地址同时访问互联网

配置接口

1.配置连接内部网用户的接口。

选择“网络>:接口”，双击以太网0/1接口。

绑定安全域:三层安全域

安全域:信任

类型:静态IP

IP地址:192.168.1.1

网络掩码:24

2.配置接口以连接到互联网。

选择“网络>:接口”，双击以太网0/3接口。

绑定安全域:三层安全域

安全域:不可信

类型:静态IP

IP地址:221.224.30.131

网络掩码:20

配置安全策略

配置允许内部网用户访问互联网的安全策略。

选择“策略>:安全策略”，点击“添加”。

名称:trust_untrust

源信息

安全域:信任

地址:任何

目的信息

安全域:不可信

地址:任何

其他信息

行为:允许

配置通讯簿

配置内部网用户的地址范围。

选择“对象>:通讯录”，点击“新建”。

名称:snat_IP

成员:选择IP/掩码，并在文本框中按顺序输入

“192.168.1.0”、“24”，然后单击“添加”按钮

配置源NAT规则

选择“策略>:NAT >；源网络地址转换”，点击“新建”。

当IP地址满足以下条件时:

来源地址:“地址条目”，“snat_IP”

(注意:配置为内部网用户的地址。)

将地址翻译成:

转换为:“指定IP”

地址:“IP地址”，“221.224.30.130”

(注:配置为公网地址。)

模式:“动态端口(多对一转换)”

(可选)单击:选项卡。

选中启用复选框以启用此源NAT规则的日志记录功能。

配置默认路由

选择“网络>:路由>:目标路由”，然后单击“新建”。

目的地:0.0.0.0

子网掩码:0

下一跳:网关

门户:221.224.30.130

验证网络是否可互操作

完成上述配置步骤后，内部网用户ping外部网中的地址

可以ping通的221.224.30.131意味着内部网用户可以访问互联网。

验证源NAT规则是否有效

点击“监控>:日志&gt；日志管理”，选择选择:标签

页面中，选中“启用”复选框以启用NAT日志记录。

然后点击“监控>:日志>:NAT日志信息”。

通过查看NAT日志，您可以看到源IP地址192.168.1.2已经被转换

为了221.224.30.130。