Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Статический NAT

Настройка трансляции статических адресов назначения в сетях IPv4

Чтобы использовать трансляцию адреса назначения, размер адресного пространства пула должен быть больше или равен адресу назначения. destination-pool Необходимо указать имя для утверждения, которое может содержать несколько адресов, диапазонов или префиксов, from до тех пор, пока число адресов NAT в пуле больше, чем число адресов назначения в утверждение.

Настройка трансляции адресов назначения в сетях IPv4:

  1. В режиме конфигурации перейдите на [edit services] уровень иерархии.
  2. Настройте набор служб и правила NAT службы.

    В следующем примере имя набора служб – s1 , а имя правила NAT – rule-dnat44.

  3. Перейдите на [interface-service] уровень иерархии набора служб.
  4. Настройте сервисный интерфейс.

    В следующем примере интерфейс службы имеет имя ms-0/1/0.

    Примечание:

    Если интерфейс службы не присутствует в маршрутизаторе или указанный интерфейс не функционирует, следующая команда может привести к ошибке.

  5. Перейдите на [edit services nat] уровень иерархии. В верхней части иерархии служб используйте следующую команду или используйте ключевое слово top .
  6. Настройте NAT пуле с адресом.

    В следующем примере dest-pool используется в качестве имени пула и 4.1.1.2 в качестве адреса.

  7. Настройте правило, направление совпадения, срок и адрес назначения.

    В следующем примере имя правила - rule-dnat44, направление совпадения - input, имя термина t1 и адрес 20.20.20.20.

  8. Перейдите на [edit services nat rule rule-dnat44 term t1] уровень иерархии.
  9. Настройте пул назначения и тип трансляции.

    В следующем примере имя пула назначения — dest-pool, а тип трансляции dnat-44.

  10. Перейдите на [edit services adaptive-services-pics] уровень иерархии. В следующей команде ключевое слово top обеспечивает запуск команды сверху иерархии. 
  11. Настройте параметры трассировки.

    В следующем примере параметр отслеживания настроен как all.

  12. Проверьте конфигурацию с помощью команды show на уровне [edit services] иерархии.

В следующем примере тип трансляции настраивается как dnat-44.

В следующей конфигурации термин 1 настраивает трансляцию адреса источника для трафика с любого частного адреса на любой публичный адрес. Трансляция применяется для всех служб. term2 выполняет трансляцию адреса назначения для трафика протокола передачи гипертекста (HTTP) с любого публичного адреса на виртуальный IP-адрес сервера. IP-адрес виртуального сервера транслется во внутренний IP-адрес.

Следующая конфигурация NAT с использованием префикса назначения 20.20.10.0/32 без определения пула.