port (source de sécurité NAT)
Syntaxe
port { block-allocation { active-block-timeout timeout-interval; block-size block-size; interim-logging-interval timeout-interval; last-block-recycle-timeout timeout-interval; log disable; maximum-blocks-per-host maximum-block-number; } deterministic { block-size block-size; host { address ip-address; address-name address-name ; } } no-translation; port-overloading-factor number; range { port-low <to port-high>; to port-high; twin-port port-low <to port-high>; } }
Niveau de hiérarchie
[edit security nat source pool pool-name]
Description
Indiquez la traduction d’adresse de port (PAT) pour un pool source.
Options
block-allocation
— Alloue un bloc de ports pour la traduction plutôt que l’allocation de ports individuels.deterministic
— Mapppe une adresse IP et un port entrants vers l’adresse de destination et le bloc de ports spécifiques, sur la base d’un algorithme de définition déterministe prédéfiny NAT.no-translation
— Indique qu’aucun pat n’est nécessaire. Cette option ne peut pas être configurée avec lesport-overloading-factor
ou lesrange
options.port-overloading-factor number
— Configure la capacité de surcharge de ports dans les NAT. Cette option ne peut pas être configurée avecno-translation
l’option.range port-low <to port-high>
— Spécifie la plage de ports rattachée à chaque adresse du pool. Cette option ne peut pas être configurée avecno-translation
l’option.twin port
— Configure la plage de ports twin pour les pools NAT source afin d’éviter le trop-plein de ports.
Les autres énoncés sont expliqués séparément.
Niveau de privilège requis
sécurité: pour afficher cet énoncé dans la configuration.
contrôle de sécurité: pour ajouter cette instruction à la configuration.
Informations de publication
Déclaration introduite dans Junos OS version 9.2. Instruction mise à jour avec , et options de port twin dans Junos OS block-allocation
deterministic
version 12.1X47-D10. Instruction mise à jour avec interim-logging-interval
options dans la version Junos OS version last-block-recycle-timeout
15.1X49-D60.