Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

创建源 NAT

您的位置: 网络 > NAT > 策略

要创建源 NAT:

  1. 单击“策略”页面右上角的 “创建 > 源 NAT ”。

    将显示内联创建字段。

  2. 按照 表 1 中提供的准则完成配置。
  3. 完成配置后,单击行右侧的滴答符号。
表 1:策略页面上的字段 — 创建源 NAT

领域

描述

规则名称>名称

输入唯一的源 NAT 规则名称。

源入口
选择来源

源入口类型

从列表中选择来自网络内部的入口流量的选项:

  • 接口

  • 路由实例

“可用 ”列中选择源区域,然后使用右箭头将其移动到“ 选定 ”列。

注意:

仅当您选择源入口类型为 Zone 时,此选项才可用。

接口

“可用 ”列中选择源接口,然后使用右箭头将它们移动到 “选定 ”列。

注意:

仅当您选择源入口类型作为接口时,此选项才可用。

路由实例

“可用 ”列中选择源路由实例,然后使用右箭头将其移动到 “选择 ”列。

注意:

仅当您选择源入口类型作为路由实例时,此选项才可用。

地址

“可用 ”列中选择源地址,然后使用右箭头将其移动到 “选定 ”列。

要创建新地址:

  1. 单击 +

    此时将显示“创建地址”页面。

  2. 输入以下详细信息:

    • 名称 — 可选。为源地址输入唯一名称。

    • 说明 — 输入源地址说明。

    • 主机 IP — 输入 IPv4 或 IPv6 主机地址。

端口/端口范围

单击 + 以输入端口号或端口范围(例如 1-5),以及源的最小和最大值。

范围:0 到 65535。

要编辑端口号或端口范围,请选择它,然后单击铅笔图标。

要删除端口号或端口范围,请选择该端口号或端口范围,然后单击 delete 图标。

目标出口
选择目的地

目标出口类型

从列表中选择一个选项,用于来自设备网络内部的传出流量:

  • 接口

  • 路由实例

“可用 ”列中选择目标区域,然后使用右箭头将其移动到 “选定 ”列。

注意:

仅当您选择目标出口类型为区域时,此选项才可用。

接口

“可用 ”列中选择目标接口,然后使用右箭头将其移动到 “选定 ”列。

注意:

仅当目标出口类型选为接口时,此选项才可用。

路由实例

“可用 ”列中选择目标路由实例,然后使用右箭头将其移动到 “选择 ”列。

注意:

仅当您选择目标出口类型作为路由实例时,此选项才可用。

地址

“可用 ”列中选择目标地址,然后使用右箭头将其移动到 “选定 ”列。

要创建新地址:

  1. 单击 +

    此时将显示“创建地址”页面。

  2. 输入以下详细信息:

    • 名称 — 可选。输入目标地址的唯一名称。

    • 说明 — 输入目标地址的描述。

    • 主机 IP — 输入 IPv4 或 IPv6 主机地址。

端口/端口范围

单击 + 以输入端口号或端口范围(例如 1-5),以及目标的最小和最大值。

范围:0 到 65535。

要编辑端口号或端口范围,请选择它,然后单击铅笔图标。

要删除端口号或端口范围,请选择该端口号或端口范围,然后单击 delete 图标。

应用
选择应用程序

应用

选择应用程序选项:

  • 任意 — 任何要与 NAT 策略关联的应用程序。

  • 特定 — 在 “可用 ”列中选择应用程序,然后使用右箭头将其移动到 “选定 ”列。

  • 无 — 没有选择要与 NAT 策略关联的应用程序。

协议
选择协议

协议

“可用 ”列中选择协议,然后使用右箭头将其移动到“ 选定 ”列。

添加协议

单击 + 并输入要与 NAT 策略关联的协议编号。

范围为 0 到 255。

行动
行动

转换类型

选择一个选项:

  • — 不对传入流量执行转换。

  • 接口 — 对源流量执行基于接口的转换。

  • — 对源流量执行基于池的转换。

源池

从列表中选择一个源池。

单击 Add New 以创建新的源 NAT 池。有关字段选项的更多信息,请参阅 创建源 NAT 池

持续

启用此选项,可将来自同一内部传输地址的所有请求映射到同一反式传输地址。

持久 NAT 类型

从列表中选择一个选项:

  • 任意远程主机 — 来自特定内部 IP 地址和端口的所有请求均映射到同一反式传输地址。任何外部主机都可以将数据包发送至回身传输地址,从而向内部主机发送数据包。

  • 目标主机 — 来自特定内部 IP 地址和端口的所有请求均映射到同一个反射传输地址。外部主机可以将数据包发送至回转传输地址,从而将数据包发送至内部主机。内部主机之前必须已向外部主机 IP 地址发送过数据包。

  • 目标主机端口 — 来自特定内部 IP 地址和端口的所有请求均映射到同一反转传输地址。外部主机可以将数据包发送至回转传输地址,从而将数据包发送至内部主机。内部主机之前必须已将数据包发送至外部主机的 IP 地址和端口。

不活动超时

输入当绑定条目的所有会话结束后,永久 NAT 绑定在站点内存中保留的时间量。

范围为 60 到 7200 秒。

最大会话数

输入可与之关联永久 NAT 绑定的最大会话数。

范围为 8 到 65536

描述

输入源 NAT 的描述。