防火墙与NAT

PC1–PC3做源NAT，地址池

源NAT策略配置举例，配置NAT地址池，配置时开启允许端口地址转换，实现公网地址复用。
nat address-group group1
mode pat
section 0 1.1.1.10 1.1.1.15
route enable

配置源NAT策略，实现私网指定网段访问Internet时自动进行源地址转换。
nat-policy
rule name policy1
source-zone trust
destination-zone untrust
source-address 10.1.1.0 24
action source-nat address-group group1

配置安全策略，允许外部网络用户访问内部服务器。
security-policy
rule name policy1
source-zone trust
destination-address untrust
source-address 10.1.1.0 24
action permit

PC2–PC3 做Easy ip

nat-policy
rule name p2
source-zone trust
destination-zone untrust
source address 10.1.1.2 32
action source-nat easy-ip
rule move p2 before p1

FW1 做NAT Server 将Web server映射出去

目的NAT策略配置举例（3）
firewall zone dmz
add interface gigabitethernet 0/0/2
quit
firewall zone untrust
add interface gigabitethernet 0/0/1

配置安全策略，允许外部网络用户访问内部服务器。
security-policy
rule name In_bound1
source-zone untrust
destination-zone dmz
destination-address 10.2.0.0 24
action permit

目的NAT策略配置举例（4）
配置目的NAT地址池，配置时开启允许端口地址转换，实现公网地址复用。
destination-nat address-group group1
section section 10.2.0.7 10.2.0.8
quit

配置目的NAT策略，使得外网用户能够访问内网服务器时，防火墙将流量能够送给内网的服务器。
nat-policy
rule name policy1
source-zone unstrust
destination-address 1.1.10.10 1.1.10.11
service http
action destination-nat static address-to-address address-group group1
quit