防火墙双向NAT

最新推荐文章于 2025-06-27 09:09:06 发布

坏坏-5

最新推荐文章于 2025-06-27 09:09:06 发布

阅读量2.8k

点赞数

CC 4.0 BY-SA版权

分类专栏：无线技术文章标签：安全

本文为博主原创文章，未经博主允许不得转载。如有错误不详，敬请指出。

本文链接：https://blog.csdn.net/qq_45668124/article/details/109235468

无线技术专栏收录该内容

11 篇文章

订阅专栏

本文介绍了如何配置双向NAT实验，包括防火墙接口IP地址设置、区域划分、NAT策略、安全策略和静态路由。通过这些步骤，实现了192.168.1.1与1.1.1.1之间的通信，并在PC上通过ping命令测试了连通性。同时，文章提供了查看防火墙会话表项的方法以验证配置效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

双向NAT

实验拓扑

在这里插入图片描述

配置步骤

配置相应IP地址

# FW
int g0/0/0
  ip ad 192.168.100.2 24
int g1/0/0
  ip ad 192.168.1.254 24
int g1/0/1
  ip ad 10.1.12.1 24

# AR1
int g0/0/0
  ip ad 10.1.12.2 24
int lo 0
  ip ad 1.1.1.1 32

防火墙相关接口加入到对应的区域

firewall zone trust
  add int g 1/0/0
firewall zone untrust
  add int g 1/0/1

防火墙配置NAT策略

nat-policy
 rule name tr_un
  source-zone trust
  destination-zone untrust
  source-address 192.168.1.1 32
  destination-address 1.1.1.1 32
  action source-nat easy-ip

防火墙配置安全策略

security-policy
 rule name tr_un
  source-zone trust
  destination-zone untrust
  source-address 192.168.1.1 32
  destination-address 1.1.1.1 32
  action permit

防火墙配置NAT Server

nat server 0 global 192.168.1.5 inside 1.1.1.1

防火墙配置静态

ip route-static 1.1.1.1 32 10.1.12.1

在PC上测试连通性ping 192.168.1.5
在防火墙查看会话表项dis firewall session table

在这里插入图片描述

以上内容均属原创，如有不详或错误，敬请指出。

本文作者： 坏坏

本文链接： https://blog.csdn.net/qq_45668124/article/details/109235468