防火墙NAT笔记

四、网络地址转换技术
NAT分类
源NAT：地址池方式(pat)、初接口地址方式(Easy IP)
服务器映射：静态映射(NAT server)、目的NAT
【】NAT地址池：
nat address-group [address-group-name]
section 1.1.1.10 1.1.1.15
nat-mode pat //pat端口复用
nat-policy
rule name [rule-name]
source/destination-address [address]
source/destination-zone [zone]
action nat {address-group [address-group-name] | easy-ip}
【】NAT server:
nat server [id] protocol tcp globel 202.1.1.1 8080 inside 192.168.1.1 www
【】目的NAT：
在移动终端访问无线网络时，如果缺省WAP网关地址与所在地运营商的WAP网关地址不一致时，可以在终端与WAP网关中间部署一台设备，并配置目的NAT功能，使设备自动将终端发往错误WAP网关地址的报文自动转发给正确的WAP网关
firewall zone trust
destination-nat 3333 address 202.1.1.2 //匹配acl3333后指向地址