【防火墙源NAT转换-多对多】

防火墙源NAT转换-多对多

一、网络拓扑

二、需求描述
内网用户能够通过USG访问Internet,且在出外网时使用地址池中的地址进行转换。

实验步骤：

1.在USG上配置相关NAT策略并调试。
将接口eth1设为路由模式并配置IP

将接口eth2设为路由模式并配置IP

新建地址iner（192.168.1.1~192.168.1.255）

新建地址池（200.1.1.1~200.1.1.3）

新建防火墙安全策略policy2

配置别名接口和源NAT
200.1.1.3

200.1.1.2

源NAT:
源地址192.168.1.0/24转换为200.1.1.1-200.1.1.3,目的地址不转换

将web服务器所在主机IP修改为200.1.1.0/24 网段，连接eth2，模拟外网web服务器

三、实验目标
结果能实现：
1 内网192.168.1.0/24网段主机能够成功访问外网
2 可以查看到对应的NAT转换日志，要求能够看出转换后的源地址为地址池中的地址

实验结果：

内网192.168.1.0/24网段主机能够成功访问外网

可以查看到对应的NAT转换日志，要求能够看出转换后的源地址为地址池中的地址

【防火墙源NAT转换-多对多】相关推荐

【防火墙源NAT转换-多对一】
防火墙源NAT转换-多对一一.网络拓扑二.需求描述 USG内网段192.168.1.0/24可以通过防火墙NAT转换访问Internet. 实验步骤: 1.在USG上配置NAT相关策略并调试. 将 ...
【防火墙静态NAT转换】
防火墙静态NAT转换一.网络拓扑二.需求描述内部webserver 192.168.1.100通过USG访问外网时映射成200.1.1.2/24. 外部人员访问200.1.1.2时可以访问到内部 ...
目的地址，源地址防火墙双向nat转换
步骤1,50.0.0.1能到北京172.0.0.1再就是2.0.0.1能到2.0.0.2也就是物理链路畅通步骤2,目的地址转换,源地址58.0.0.1,目的地址21.0.0.1,源地址nat为2 ...
vmware虚拟机环境里用linux和xp系统测试防火墙的nat转换
① 搭建如图所示的拓扑,将linux系统分配两个网卡,一个网卡在Vware3子网中,一个网卡在Vware2子网中,同时将ftp服务器的网卡分到Vware3子网中,将外网的一台主机的网卡分到Vware2 ...
Juniper NetScreen 基于源NAT转换
1.NAT-Src with PAT Enabled 从trust到untrust转换转换前:(Source IP:10.1.1.1 Source port: 3899) 转换后:(Source I ...
五、防火墙NAT转换
网络地址转换原理 NAT技术的基本原理 NAT是将数据报文头中的一种地址转换成另一种ip地址的过程,主要是使用在内网地址访问公网地址,每一个NAT的设备都会有一个地址转换表,通过这个地址转换表可以实现 ...
NAT网络地址转换技术（三）在防火墙上配置源NAT和NAT Server
文章目录实验要求实验步骤一二三四实验要求实验步骤一搭建拓扑,合理规划网段并配置终端以及防火墙接口IP地址.终端IP地址省略. 防火墙各个接口IP地址: [USG6000V1]int ...
华为防火墙（nat地址转换+安全策略+HA热备）
拓扑实现需求: 1.PC1&PC2使用nat的pat模式经过防火墙做地址转换 2.PC3&Client1使用nat server模式经过防火墙做地址转换 3.Client1可以使用 ...
华为防火墙NAT转换
化为防火墙NAT转换拓扑如下实现使用Easy-IP访问外网 Nat-server外网访问内部服务器ftp服务 1. 配置图中各借口和主机ip掩码都为24 2. 分区域左边trust 右边unt ...

【防火墙源NAT转换-多对多】

【防火墙源NAT转换-多对多】相关推荐

最新文章

热门文章