Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Crear una TDR de origen

Usted está aquí: Políticas de > NAT > de red.

Para crear un NAT de origen:

  1. Haga clic en Crear > NAT de origen en la parte superior derecha de la página Directivas.

    Aparecerán los campos de creación en línea.

  2. Complete la configuración de acuerdo con las directrices proporcionadas en la Tabla 1.
  3. Haga clic en el icono de marca en el lado derecho de la fila una vez que haya terminado con la configuración.
Tabla 1: Campos en la página Directivas: Crear TDR de origen

Campo

Descripción

Nombre > nombre de la regla

Introduzca un nombre de regla NAT de origen único.

Origen de entrada
Seleccionar fuentes

Tipo de entrada de origen

Seleccione una opción de la lista para el tráfico de entrada que se origina desde dentro de la red:

  • Zona

  • Interfaz

  • Instancia de enrutamiento

Zona

Seleccione las zonas de origen en la columna Disponible y utilice la flecha derecha para moverlas a la columna Seleccionado .

Nota:

Esta opción sólo está disponible si selecciona el tipo de entrada de origen como Zona.

Interfaz

Seleccione las interfaces de origen en la columna Disponible y utilice la flecha derecha para moverlas a la columna Seleccionado .

Nota:

Esta opción sólo está disponible si selecciona el tipo de entrada de origen como Interfaz.

Instancia de enrutamiento

Seleccione las instancias de enrutamiento de origen en la columna Disponible y utilice la flecha derecha para moverlas a la columna Seleccionado .

Nota:

Esta opción solo está disponible si selecciona el tipo de entrada de origen como Instancia de enrutamiento.

Direcciones

Seleccione las direcciones de origen en la columna Disponible y utilice la flecha derecha para moverlas a la columna Seleccionado .

Para crear una nueva dirección:

  1. Haga clic en +.

    Aparecerá la página Crear dirección.

  2. Introduzca los siguientes datos:

    • Nombre: opcional. Escriba un nombre único para la dirección de origen.

    • Descripción: introduzca la descripción de la dirección de origen.

    • IP de host: introduzca la dirección de host IPv4 o IPv6.

Puertos/Rango de puertos

Haga clic en + para introducir el número de puerto o el intervalo de puertos (por ejemplo, del 1 al 5) con valores mínimos y máximos para el origen.

Rango: 0 a 65535.

Para editar un número o intervalo de puertos, selecciónelo y haga clic en el icono del lápiz.

Para eliminar un número o intervalo de puertos, selecciónelo y haga clic en el icono Eliminar.

Salida de destino
Seleccionar destino

Tipo de salida de destino

Seleccione una opción de la lista para el tráfico saliente que se origina desde el interior de la red del dispositivo:

  • Zona

  • Interfaz

  • Instancia de enrutamiento

Zona

Seleccione las zonas de destino en la columna Disponible y utilice la flecha derecha para moverlas a la columna Seleccionado .

Nota:

Esta opción sólo está disponible si selecciona el tipo de salida de destino como Zona.

Interfaz

Seleccione las interfaces de destino en la columna Disponible y utilice la flecha derecha para moverlas a la columna Seleccionado .

Nota:

Esta opción solo está disponible si selecciona el tipo de salida de destino como Interfaz.

Instancia de enrutamiento

Seleccione las instancias de enrutamiento de destino en la columna Disponible y utilice la flecha derecha para moverlas a la columna Seleccionado .

Nota:

Esta opción solo está disponible si selecciona el tipo de salida de destino como Instancia de enrutamiento.

Direcciones

Seleccione las direcciones de destino en la columna Disponible y utilice la flecha derecha para moverlas a la columna Seleccionado .

Para crear una nueva dirección:

  1. Haga clic en +.

    Aparecerá la página Crear dirección.

  2. Introduzca los siguientes datos:

    • Nombre: opcional. Introduzca un nombre único para la dirección de destino.

    • Descripción: introduzca la descripción de la dirección de destino.

    • IP de host: introduzca la dirección de host IPv4 o IPv6.

Puertos/Rango de puertos

Haga clic en + para introducir el número de puerto o el intervalo de puertos (por ejemplo, del 1 al 5) con valores mínimos y máximos para el destino.

Rango: 0 a 65535.

Para editar un número o intervalo de puertos, selecciónelo y haga clic en el icono del lápiz.

Para eliminar un número o intervalo de puertos, selecciónelo y haga clic en el icono Eliminar.

Aplicaciones
Seleccionar aplicaciones

Aplicaciones

Seleccione una opción de aplicación:

  • Cualquiera: cualquier aplicación que desee asociar a la política NAT.

  • Específico: seleccione las aplicaciones en la columna Disponibles y utilice la flecha derecha para moverlas a la columna Seleccionado .

  • Ninguno: no hay aplicaciones seleccionadas para asociarlas a la directiva NAT.

Protocolos
Seleccionar protocolos

Protocolos

Seleccione los protocolos en la columna Disponible y utilice la flecha derecha para moverlos a la columna Seleccionado .

Agregar protocolo

Haga clic en + e introduzca un número de protocolo para asociarlo a la directiva NAT.

El rango es de 0 a 255.

Acciones
Acciones

Tipo de traducción

Seleccione una opción:

  • Ninguno: no se realiza ninguna traducción para el tráfico entrante.

  • Interfaz: realiza traducciones basadas en interfaz en el tráfico de origen.

  • Pool: realiza traducciones basadas en pools en el tráfico de origen.

Grupo de fuentes

Seleccione un grupo de origen de la lista.

Haga clic en Agregar nuevo para crear un nuevo grupo NAT de origen. Para obtener más información sobre las opciones de campo, consulte Creación de un grupo NAT de origen.

Persistente

Active esta opción para asignar todas las solicitudes de la misma dirección de transporte interna a la misma dirección de transporte reflexivo.

Tipo de NAT persistente

Seleccione una opción de la lista:

  • any-remote-host: todas las solicitudes de una dirección IP interna y un puerto específicos se asignan a la misma dirección de transporte reflexiva. Cualquier host externo puede enviar un paquete al host interno enviando el paquete a la dirección de transporte reflexiva.

  • target-host: todas las solicitudes de una dirección IP interna y un puerto específicos se asignan a la misma dirección de transporte reflexiva. Un host externo puede enviar un paquete a un host interno enviando el paquete a la dirección de transporte reflexiva. El host interno debe haber enviado previamente un paquete a la dirección IP del host externo.

  • target-host-port: todas las solicitudes de una dirección IP interna específica y un puerto se asignan a la misma dirección de transporte reflexiva. Un host externo puede enviar un paquete a un host interno enviando el paquete a la dirección de transporte reflexiva. El host interno debe haber enviado previamente un paquete a la dirección IP y al puerto del host externo.

Tiempo de espera de inactividad

Especifique la cantidad de tiempo que el enlace NAT persistente permanece en la memoria del sitio cuando han finalizado todas las sesiones de la entrada de enlace.

El rango es de 60 a 7200 segundos.

Número máximo de sesión

Especifique el número máximo de sesiones con las que se puede asociar un enlace NAT persistente.

El rango es de 8 a 65536

Descripción

Escriba la descripción del NAT de origen.