网络地址转换 (NAT)
-
源 NAT 端口过载(cSRX、SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800 和 vSRX)— 从 Junos OS 22.4R1 版开始,我们更新了散列算法,以在使用端口过载功能时改进网络流量分布。根据网络流量类型,提高每个 IP 的利用率。
散列算法使用来自服务器的反向流量,匹配现有会话,并重用相同的网络地址转换 (NAT) 资源。
您可以在 [] 和 [
security nat source pool pool-name port
security nat source interface]
层级使用enhanced-port-overloading-algorithm
语句配置更新的散列算法。[请参阅 池(安全源 NAT) 和 源(安全源 NAT)。]
-
源 NAT 保留范围支持(SRX 系列)— 从 Junos OS 22.4R1 版开始,我们支持源 NAT 的保留范围。您可以分配与传入端口相同的端口范围(0 到 1023 或 1024 到 65535)。
要启用保留范围,请在
preserve-range
层次结构级别配置语句[security nat source pool pool-name port]
。[请参阅 池(安全源 NAT) 和 保留范围。]