![](https://img-blog.csdnimg.cn/img_convert/fa867a1f9ad2ae7611aeceaf5379e3f4.png)
首先写一条trust到untrust的策略如下
![](https://img-blog.csdnimg.cn/img_convert/629b0efbbc5756325d93a7ee1b5b7085.png)
源地址转换:
![](https://img-blog.csdnimg.cn/img_convert/9a481136e057ee18eb2aa36779ae6439.png)
测试抓包:可以看到trust区域到untrust区域出去时地址自动转换
![](https://img-blog.csdnimg.cn/img_convert/6b06d2b9fcc2c887a969f450cefcd6d0.png)
server nat
做服务器的映射
![](https://img-blog.csdnimg.cn/img_convert/995622fc2653745fcbd3ac4dd01e65b3.png)
写一条untrust到dmz的http的策略
![](https://img-blog.csdnimg.cn/img_convert/297c7eb9101e3c1f92993fb81b499395.png)
测试结果:
![](https://img-blog.csdnimg.cn/img_convert/85d381db2eac9818eefde05dadb2a46e.png)
域间双向NAT
![](https://img-blog.csdnimg.cn/img_convert/9fa1a52ab088a9beec5fad46896f5cdd.png)
![](https://img-blog.csdnimg.cn/img_convert/46fcfe72b5b631dec5e85a377e5f127e.png)
域内双向NAT
![](https://img-blog.csdnimg.cn/img_convert/6706b01b5130d877ed2007c4ab77c7f7.png)
![](https://img-blog.csdnimg.cn/img_convert/d1a55975ee87f90b711df9de99bf0c42.png)
测试:
![](https://img-blog.csdnimg.cn/img_convert/de145ab99d5ff416ead8480b2fad0042.png)
首先写一条trust到untrust的策略如下
测试抓包:可以看到trust区域到untrust区域出去时地址自动转换
做服务器的映射
写一条untrust到dmz的http的策略
测试结果:
测试: