NAT 策略规则主页字段
使用此页面可以全面、简要地查看 NAT 策略规则设置。详细信息可帮助您跟踪每个策略的规则数量和顺序。您可以筛选和排序这些信息,以便更好地了解您要查看的内容。 表 1 介绍了此页面上的字段。
田 |
描述 |
---|---|
名字 |
规则的唯一名称。 |
NAT 类型 |
NAT 规则的类型,例如源、目标或静态。 |
源入口 |
显示源入口类型,例如:区域、接口或路由实例。 |
源地址 |
显示 NAT 策略的源地址。 |
源端口 |
显示 NAT 策略的源端口。 |
协议 |
显示允许或拒绝流量的协议。 |
目标出口 |
显示目标出口类型。例如:区域、接口或路由接口。 |
目标地址 |
显示策略的目标地址。 |
目标端口 |
显示策略的目标端口。 |
服务 |
用于允许或拒绝源和目标类型 NAT 规则的服务。运行 Junos OS 12.1X47 版的设备支持此功能。 |
转换数据包源 |
将源地址转换为用于数据包匹配的 IP 地址。 |
转换数据包目标 |
目标地址转换为用于数据包匹配的 IP 地址。 |
描述 |
NAT规则的说明。 |
从 Junos Space Security Director 16.1 版开始,可以从 NAT 策略规则页面创建、管理、拖放地址、服务和 NAT 池对象到所需的规则中。从“共享对象”列表中,选择“ 显示地址”、“ 显示服务”或 “显示池 ”以查看所需的共享对象。要创建新的地址、服务或 NAT 池,请单击加号 (+)。您还可以修改、删除和管理这些对象。您可以在右上角的搜索字段中按其名称和 IP 地址搜索任何对象。
您可以拖动多个对象,然后拖放到策略表格视图中的相应列上。Security Director 确保将对象放在支持的列中,并且不允许放在任何其他列下。支持在“源地址”、“目标地址”和“服务”列上拖放对象。您可以拖动源或目标 NAT 池并拖放到源或目标 NAT 规则中。可以跨规则拖放一个或多个地址、服务和 NAT 池。要查看地址、服务或 NAT 池列中的多个对象,请单击小水平三角形以展开列。
您可以将共享对象(如地址和服务)拖放到规则网格中的相应单元格中。您可以将数据从源入口拖放到目标出口,反之亦然,从源端口拖放到目标端口,反之亦然,从源地址拖放到目标地址,反之亦然。您还可以在网格中的规则之间拖放端口、地址和协议。
变更历史表
是否支持某项功能取决于您使用的平台和版本。使用 功能浏览器 查看您使用的平台是否支持某项功能。