本文详细描述了如何在实验环境中设置NAT策略，以确保办公区设备通过不同链路上网并保留公网IP，同时让分公司设备访问DMZ区的HTTP服务器，并允许分公司内部客户端通过公网访问内部服务器的过程及测试结果。
一、实验拓扑图
二、实验要求
1、办公区设备可以通过电信链路和移动链路上网(多对多的NAT、并且需要保留一个公网IP不能用来转换)。
2、分公司的设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器
3、分公司内部的客户端可以通过公网地址访问到内部的服务器。
三、实验步骤
1、办公区设备可以通过电信链路和移动链路上网(多对多的NAT、并且需要保留一个公网IP不能用来转换)。
一、新建NAT策略
二、新建源转换地址池
办公区设备可以通过电信和移动链路上网，网络连通性的测试
2、分公司的设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器
一、新建NAT策略的服务器映射：
二、修改服务器映射配置
分公司的设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器，测试结果
3、分公司内部的客户端可以通过公网地址访问到内部的服务器。
一、新建安全策略
二、配置安全策略
三、新建NAT策略
四、NAT策略配置
测试结果：
1195
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
