Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

选择 NAT 目标

以下过程提供了可用于选择终端节点作为 NAT 目标的各种方法:

将终端节点添加为 NAT 目标

从地址、接口、服务、区域、路由实例或端口的完整列表中查看并选择目标终端节点。

  1. 单击 目标 字段。将显示相关终结点的列表。
  2. 单击目标终端节点底部提供的 查看更多结果 链接。地址、接口、服务、区域和路由实例的完整列表显示在右侧的 端点 面板中。
  3. (可选)单击编辑图标以编辑地址、服务或端口终结点。
  4. 单击复选标记图标 () 以选择端点作为目标。

当 GWR 驻留在 NFX 盒子内时选择接口

NFX 盒的物理接口映射到网关路由器 (GWR)(vSRX 虚拟防火墙)的虚拟接口,如 表 1 所示。这些是 CSO 提供的默认映射。您可以根据需要更改这些接口映射。

表 1:NFX 和 GWR 接口映射

NFX 物理接口

GWR 虚拟接口

WAN 0 (ge-0/0/10)

ge-0/0/2

WAN 1 (ge-0/0/11)

ge-0/0/3

WAN 2 (xe-0/0/12)

ge-0/0/7

WAN 3 (xe-0/0/13)

ge-0/0/8

LAN-X (ge-0/0/X)

Ge-0/0/06.<vlan-id-for-X>

当您创建新的 NAT 规则并将 NFX 物理接口用作目标终端节点时,请选择相应的映射 GWR 接口。

使用缩写选择 NAT 目标

在目标字段中输入缩写,以从筛选的目标终端节点列表中选择 目标 终端节点。

  • 要查看过滤后的地址列表,请输入 ADDRaddr

  • 要查看筛选后的接口列表,请输入 INTRintr

  • 要查看筛选的服务列表,请输入 SVCSsvcs

  • 要查看筛选的区域列表,请输入 ZONEzone

  • 要查看路由实例的筛选列表,请输入 ROUTrout

单击筛选列表中的端点以将其选中。

可以将端口号添加为目标终结点。为此:

  1. 输入PORTport目标
  2. 按 Tab。
  3. 输入端口号,然后按 Enter 键。

    您还可以使用分隔符 -输入端口范围。例如,您可以输入 10-20.

选择输入的端口值作为目标终结点。

您还可以从地址、接口、服务、区域和路由实例的完整列表中选择终端节点。请参阅 将终端节点添加为 NAT 目标

从端点面板中选择 NAT 目标

您可以从 端点面板中 选择 NAT 目标端点。或者, 您可以从端点面板 创建新的 NAT 目标端点,请参阅 从端点面板创建和选择 NAT 目标

要从 “端点 ”面板中选择 NAT 目标端点,请执行以下操作:

  1. 单击 目标 字段。
  2. 单击右侧的小于图标 (<)。

    此时将显示“ 端点 ”面板,其中显示了可用地址、接口、服务、区域和路由实例的列表。

  3. (可选)要查看有关目标终端节点的详细信息,请单击终端节点右侧的详细信息图标。要编辑目标终端节点,请单击终端节点右侧的编辑图标(铅笔符号)。
    注意:

    仅当将鼠标悬停在目标终端节点上时,这些选项显示在目标终端节点的右侧时,您才能编辑或查看目标终端节点的详细信息。并非所有终结点都提供这些选项。

  4. 单击复选标记图标 () 将终端节点添加为目标。

从端点面板创建和选择 NAT 目标

要从“端点”面板创建新的目标 端点 ,请执行以下操作:

  1. 单击面板右上角的添加图标 (+),然后在提供的选项中选择要创建的端点类型。

    根据您选择的选项,将显示相应的页面。填写所需详细信息以创建新终结点。

    创建端点后,它将显示在 “端点” 面板中。

  2. 单击复选标记图标 () 将新终端节点添加为目标。

从目标字段创建地址

您可以使用以下方法之一从目标创建新地址,并将新创建的地址用作 目标 终端节点:

  • 直接在 “目标” 字段中键入地址。如果地址有效,则会立即创建该地址并将其添加为目标终端节点。

  • 使用以下步骤从 目标 字段创建地址:

    1. 在“ 目标 ”字段中,键入 “addr”。添加新地址链接显示在 地址 列表的底部。

    2. 单击 添加新地址 以创建新地址。

      此时将显示 “创建地址 ”页面。

    3. 配置新地址。请参阅 创建地址或地址组

    4. 单击 保存 以保存新地址。

      新地址已创建,并将作为目标的选项列出。选择新地址以将其添加到目标。

从目标字段创建服务

要从目标字段创建新服务并将新创建的服务用作 目标 终端节点,请执行以下操作:

  1. “目标 ”链接中,键入 svcs。添加新服务链接显示在 服务 列表的底部。
  2. 单击 添加新 服务以创建新服务。

    此时将显示 “创建服务 ”页面。

  3. 配置新服务。请参阅 创建服务和服务组
  4. 单击 保存 以保存新服务。

    新服务已创建,并将作为目标的选项列出。选择新服务以将其添加到目标。