创建源 NAT

您的位置：网络 > NAT > 策略。

要创建源 NAT：

单击“策略”页面右上角的 “创建 > 源 NAT ”。

将显示内联创建字段。
按照表 1 中提供的准则完成配置。
完成配置后，单击行右侧的滴答符号。

表 1：策略页面上的字段 — 创建源 NAT
领域	描述
规则名称>名称	输入唯一的源 NAT 规则名称。
源入口
选择来源
源入口类型	从列表中选择来自网络内部的入口流量的选项：区接口路由实例
区	在 “可用 ”列中选择源区域，然后使用右箭头将其移动到“ 选定 ”列。注意：仅当您选择源入口类型为 Zone 时，此选项才可用。
接口	在 “可用 ”列中选择源接口，然后使用右箭头将它们移动到 “选定 ”列。注意：仅当您选择源入口类型作为接口时，此选项才可用。
路由实例	在 “可用 ”列中选择源路由实例，然后使用右箭头将其移动到 “选择 ”列。注意：仅当您选择源入口类型作为路由实例时，此选项才可用。
地址	在 “可用 ”列中选择源地址，然后使用右箭头将其移动到 “选定 ”列。要创建新地址：单击 +。此时将显示“创建地址”页面。输入以下详细信息：名称 — 可选。为源地址输入唯一名称。说明 — 输入源地址说明。主机 IP — 输入 IPv4 或 IPv6 主机地址。
端口/端口范围	单击 + 以输入端口号或端口范围（例如 1-5），以及源的最小和最大值。范围：0 到 65535。要编辑端口号或端口范围，请选择它，然后单击铅笔图标。要删除端口号或端口范围，请选择该端口号或端口范围，然后单击 delete 图标。
目标出口
选择目的地
目标出口类型	从列表中选择一个选项，用于来自设备网络内部的传出流量：区接口路由实例
区	在 “可用 ”列中选择目标区域，然后使用右箭头将其移动到 “选定 ”列。注意：仅当您选择目标出口类型为区域时，此选项才可用。
接口	在 “可用 ”列中选择目标接口，然后使用右箭头将其移动到 “选定 ”列。注意：仅当目标出口类型选为接口时，此选项才可用。
路由实例	在 “可用 ”列中选择目标路由实例，然后使用右箭头将其移动到 “选择 ”列。注意：仅当您选择目标出口类型作为路由实例时，此选项才可用。
地址	在 “可用 ”列中选择目标地址，然后使用右箭头将其移动到 “选定 ”列。要创建新地址：单击 +。此时将显示“创建地址”页面。输入以下详细信息：名称 — 可选。输入目标地址的唯一名称。说明 — 输入目标地址的描述。主机 IP — 输入 IPv4 或 IPv6 主机地址。
端口/端口范围	单击 + 以输入端口号或端口范围（例如 1-5），以及目标的最小和最大值。范围：0 到 65535。要编辑端口号或端口范围，请选择它，然后单击铅笔图标。要删除端口号或端口范围，请选择该端口号或端口范围，然后单击 delete 图标。
应用
选择应用程序
应用	选择应用程序选项：任意 — 任何要与 NAT 策略关联的应用程序。特定 — 在 “可用 ”列中选择应用程序，然后使用右箭头将其移动到 “选定 ”列。无 — 没有选择要与 NAT 策略关联的应用程序。
协议
选择协议
协议	在 “可用 ”列中选择协议，然后使用右箭头将其移动到“ 选定 ”列。
添加协议	单击 + 并输入要与 NAT 策略关联的协议编号。范围为 0 到 255。
行动
行动
转换类型	选择一个选项：无 — 不对传入流量执行转换。接口 — 对源流量执行基于接口的转换。池 — 对源流量执行基于池的转换。
源池	从列表中选择一个源池。单击 Add New 以创建新的源 NAT 池。有关字段选项的更多信息，请参阅创建源 NAT 池。
持续	启用此选项，可将来自同一内部传输地址的所有请求映射到同一反式传输地址。
持久 NAT 类型	从列表中选择一个选项：任意远程主机 — 来自特定内部 IP 地址和端口的所有请求均映射到同一反式传输地址。任何外部主机都可以将数据包发送至回身传输地址，从而向内部主机发送数据包。目标主机 — 来自特定内部 IP 地址和端口的所有请求均映射到同一个反射传输地址。外部主机可以将数据包发送至回转传输地址，从而将数据包发送至内部主机。内部主机之前必须已向外部主机 IP 地址发送过数据包。目标主机端口 — 来自特定内部 IP 地址和端口的所有请求均映射到同一反转传输地址。外部主机可以将数据包发送至回转传输地址，从而将数据包发送至内部主机。内部主机之前必须已将数据包发送至外部主机的 IP 地址和端口。
不活动超时	输入当绑定条目的所有会话结束后，永久 NAT 绑定在站点内存中保留的时间量。范围为 60 到 7200 秒。
最大会话数	输入可与之关联永久 NAT 绑定的最大会话数。范围为 8 到 65536
描述	输入源 NAT 的描述。

创建源 NAT

相关文档