rule-set (Security Destination NAT)
语法
rule-set rule-set-name {
description text;
from {
interface [interface-name];
routing-group [routing-group-name]];
routing-instance [routing-instance-name];
zone [zone-name];
}
rule rule-name {
description text;
match {
application {
[application];
any;
}
destination-address ip-address| destination-address-name address-name);
destination-port (port-or-low <to high>);
protocol [protocol-name-or-number];
source-address [ip-address];
source-address-name [address-name];
}
then {
destination-nat (off | pool pool-name | rule-session-count-alarm (clear-threshold value | raise-threshold value));
}
{
}
}
层次结构级别
[edit security nat destination]
描述
为目标 NAT 配置一组规则。
所需权限级别
安全性 - 在配置中查看此语句。
安全控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 9.6 版中修改的语句。Junos OS 12.1 版中添加的选项 description 。在 Junos OS 12.1X45-D10 版中修改的语句。在 Junos OS 12.1X47-D10 版中修改的语句。
该 routing-group 选项已添加到 Junos OS 22.2R1 版中。