![](https://img-blog.csdnimg.cn/20190918140145169.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
防火墙的NAT(私网到公网)
防火墙的出接口应用NAT
鱼煜
未来的数通工程师
展开
-
私网用户使用公网地址访问内部服务器
示例图一.实验目的1.配置私网用户使用公网地址访问内部服务器二.注意事项1.安全策略不配也可以三.简单配置FW1sysname FW1#interface GigabitEthernet1/0/1 ip address 1.1.1.1 255.255.255.0#interface GigabitEthernet1/0/2 ip address 10.2.0.1 255.255.255.0#firewall zone local set priority 100#fire原创 2021-08-08 17:24:07 · 1016 阅读 · 0 评论 -
基于接口地址池的DHCP Client
示例图一.实验目的1.配置设备作为DHCP Client二.注意事项1.交换机没有任何配置2.由于安全策略的配置是单向,左边的PC可以访问右边的PC,右边的PC不能访问左边的PC三.简单配置FW1sysname FW1#interface GigabitEthernet1/0/1 ip address dhcp-alloc#interface GigabitEthernet1/0/3 ip address 10.1.3.1 255.255.255.0#firewall zon原创 2020-07-08 16:07:17 · 117 阅读 · 0 评论 -
双出口环境下私网用户通过NAPT访问Internet
示例图一.实验目的1.配置双出口下,私网用户通过NAPT访问Internet二.注意事项1.防火墙上,到对端路由器,根据不同要求,配置不同的静态路由2.静态路由的下一跳,指向相应的对端路由器的接口IP地址三.简单配置FW1sysname FW1#interface GigabitEthernet1/0/1 ip address 1.1.1.1 255.255.255.0#interface GigabitEthernet1/0/3 ip address 10.3.1.1 255.原创 2020-07-02 23:11:35 · 394 阅读 · 0 评论 -
私网用户通过Easy IP访问Internet
示例图一、实验目的1.私网用户通过Easy IP访问Internet二、注意事项1.easy-ip 没有 Server-map 表三、Easy IP(出接口地址方式)1.出接口地址方式是利用出接口的公网 IP 做源 NAT 转换。同时转换 IP 和端口四、简单配置sysname FW1#interface GigabitEthernet1/0/1 undo shutdown ip address 10.1.1.1 255.255.255.0#interface GigabitEt原创 2020-06-26 23:09:58 · 805 阅读 · 0 评论 -
私网用户通过NAPT访问Internet(限制私网与公网IP地址比例)
示例图一、实验目的1.私网用户通过NAPT访问Internet(限制私网与公网IP地址比例)二、注意事项1.NAPT 没有 Server-map 表三、NAPT1.NAPT 表示网络地址端口转换,即同时对 IP 地址和端口号进行转换,也可称 为 PAT(PAT 不是只转换端口号的意思,而是 IP、端口号同时转换)四、简单配置FW1sysname FW1#interface GigabitEthernet1/0/1 undo shutdown ip address 10.1.1.原创 2020-06-26 23:00:39 · 615 阅读 · 0 评论 -
私网用户通过NAPT访问Internet(不限制私网与公网IP地址比例)
示例图一、实验目的1.私网用户通过NAPT访问Internet(不限制私网与公网IP地址比例)二、注意事项1.NAPT 没有 Server-map 表三、NAPT1.NAPT 表示网络地址端口转换,即同时对 IP 地址和端口号进行转换,也可称 为 PAT(PAT 不是只转换端口号的意思,而是 IP、端口号同时转换)四、简单配置FW1sysname FW1#interface GigabitEthernet1/0/1 undo shutdown ip address 10.1.1原创 2020-06-26 22:52:09 · 592 阅读 · 0 评论 -
私网用户通过NAT No-PAT访问Internet(访问明确的目的Server)
示例图一、实验目的1.私网用户通过NAT No-PAT访问Internet(访问明确的目的Server)二、注意事项1.安全策略:安全策略检验是否允许流量通过2.NAT策略:NAT 策略检验是否对流量进行 NAT 转换3.由于防火墙检验流量是否符合安全策略的操作,发生在检查 NAT 策略之前 所以如果要针对源 IP 设置安全策略,则该 IP 应该是做源 NAT转换前的 IP4.黑的路由:黑洞路由是一个让路由“有来无回”的路由,它的效果就是让设备丢弃命中 该路由的报文。针对地址池中的公网原创 2020-06-26 16:40:51 · 609 阅读 · 0 评论 -
私网用户通过NAT No-PAT访问Internet
示例图一、实验目的1.配置私网用户通过NAT No-PAT访问Internet二、注意事项1.安全策略:安全策略检验是否允许流量通过2.NAT策略:NAT 策略检验是否对流量进行 NAT 转换3.由于防火墙检验流量是否符合安全策略的操作,发生在检查 NAT 策略之前 所以如果要针对源 IP 设置安全策略,则该 IP 应该是做源 NAT转换前的 IP4.黑的路由:黑洞路由是一个让路由“有来无回”的路由,它的效果就是让设备丢弃命中 该路由的报文。针对地址池中的公网 IP 必须配置黑洞路由,原创 2020-06-26 16:24:16 · 833 阅读 · 0 评论