华三防火墙-策略NAT

Увидимся вчера

已于 2024-06-17 10:53:26 修改

阅读量2.2k

点赞数 35

分类专栏：安全设备文章标签：网络服务器运维

于 2024-05-01 15:56:35 首次发布

本文链接：https://blog.csdn.net/qq_53146347/article/details/138374347

版权

3 篇文章 0 订阅

订阅专栏

本文详细描述了实验一（目的NAT）中的服务器地址转换，实验二（源NAT）中源地址的动态转换，以及实验三（双向NAT）中双向地址转换的过程，包括防火墙配置、验证测试和抓包分析。

摘要由CSDN通过智能技术生成

实验一-目的NAT

网络拓扑如下：

防火墙配置：

配置策略NAT，选择NAT44，转换模式选择目的地址转换，配置目的地址时填写外网地址，端口填写需要映射到的端口上，目的地址转换填写服务器的真实IP地址具体配置见下图

验证测试

通过宿主机在浏览器上访问防火墙的外网接口8080端口能正常访问到服务器的内容，验证成功

查看防火墙的会话转换过程

实验二-源NAT

网络拓扑如下：

防火墙配置：

1.新建策略NAT，规则类型选择NAT44，源和目的根据流向选择，源IP填写源网段或指定IP，目的IP填写需要访问的地址或any，转换方式使用动态IP+端口的形式，地址类型使用easy ip。

2.配置安全策略为全通

验证结果：

实验三-双向NAT

网络拓扑如下：

防火墙配置：

流量：内网192.168.20.113终端访问80.38.1.16:8080；到达防火墙匹配源和目的转换后，将源地址10.1.1.2更改为80.38.1.16；目的地址80.38.1.16:8080更改为192.168.20.20:81进行访问

即：10.1.1.2—80.38.1.16:8080；变为：1.1.1.1—192.168.20.20:80

交换机配置：

PC配置：

测试访问：

抓包分析转换过程：

Увидимся вчера

关注