288、NAT地址池的转换 实验topo: ①、做NAT地址池转换,让trust的Pc可以地方问untrust2 的PC; 创建一个出口IP地址的地址池: 新建一条NAT转换策略: 新建一条安全策略,放行trust区域到达untrust2 的流量; 配置一条静态路由,将数据包丢给局域网出口: 测试实验结果: 查看NAT转换会话表: