华为eNSP防火墙配置使用NAT

华为eNSP防火墙配置

就是ping不通的蛋黄派

3397人浏览 · 2024-06-16 20:25:15

就是ping不通的蛋黄派 · 2024-06-16 20:25:15 发布

1.配置NAPT源NAT转换

NAT地址池使用192.168.200.10和192.168.200.11两个互联网IP地址
[USG6000V1]nat address-group isp_ip
[USG6000V1-address-group-isp_ip]section 192.168.200.10 192.168.200.11 #配置互联网固定IP地址
[USG6000V1-address-group-isp_ip]mode pat #配置NAT模式为pat

配置允许访问的IP地址
[USG6000V1]ip address-set permit_ip type object #进入对象配置[USG6000V1-object-address-set-deny_ip]address 192.168.100.100 0 #配置单个IP地址

配置防火墙源NAT策略
[USG6000V1]nat-policy
[USG6000V1-policy-nat]rule name to_internet
[USG6000V1-policy-nat-rule-to_internet]destination-address any
[USG6000V1-policy-nat-rule-to_internet]source-address address-set permit_ip
[USG6000V1-policy-nat-rule-to_internet]source-zone trust
[USG6000V1-policy-nat-rule-to_internet]destination-zone untrust
[USG6000V1-policy-nat-rule-to_internet]action source-nat address-group isp_ip

2.配置No-PAT源NAT转换

配置NAT服务器映射
[USG6000V1-object-address-set-deny_ip]address 192.168.100.100 0 #配置单个IP地址

3.配置NAT服务器映射

将接口添加到DMZ区域
[USG6000V1]firewall zone dmz
[USG6000V1-zone-dmz]add int g1/0/2

配置安全策略
[USG6000V1]security-policy
[USG6000V1-policy-security]rule name untrust_to_dmz
[USG6000V1-policy-security-rule-untrust_to_dmz]source-zone untrust
[USG6000V1-policy-security-rule-untrust_to_dmz]destination-zone dmz
[USG6000V1-policy-security-rule-untrust_to_dmz]destination-address 192.168.10.100 32
[USG6000V1-policy-security-rule-untrust_to_dmz]service http
[USG6000V1-policy-security-rule-untrust_to_dmz]action permit

配置NAT服务器映射
[USG6000V1]nat server Server1 protocol tcp global 192.168.200.1 5055 inside
192.168.10.100 80 #将192.168.10.100服务器的80端口映射到互联网IP地址192.168.200.1的5055端口

腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

终极指南：Flink SQL连接器版本管理从混乱到有序的升级之路

Apache Flink作为流处理领域的佼佼者，其SQL连接器的版本管理一直是开发者面临的核心挑战。本文将系统讲解Flink SQL连接器版本管理的最佳实践，帮助你轻松应对版本兼容性问题，实现从混乱到有序的升级之旅。## 连接器版本管理的常见痛点 😫在Flink应用开发中，连接器版本管理常常让开发者头疼不已。不同版本的连接器可能导致各种兼容性问题，例如API变更、功能差异甚至运行时错误。

腾讯云开发者社区

Elasticsearch复杂数据类型终极指南：从入门到精通

Elasticsearch作为功能强大的搜索引擎，支持多种复杂数据类型，让开发者能够灵活处理各种结构化和非结构化数据。本文将带你全面了解Elasticsearch中的复杂数据类型，从基础概念到实际应用，助你轻松掌握数据建模的核心技巧。## 内部对象：构建层级化数据结构在Elasticsearch中，对象类型（Object）是最基础的复杂数据类型之一，用于表示具有嵌套关系的数据。例如，我们可

腾讯云开发者社区

如何快速搭建Neon无服务器PostgreSQL：面向初学者的完整指南

Neon是一款革命性的无服务器PostgreSQL解决方案，它通过分离存储和计算层，实现了自动扩缩容、类代码式数据库分支以及零级扩展能力。本指南将帮助你从零开始搭建Neon开发环境，体验这款创新数据库的强大功能。## 准备工作：环境要求与依赖项在开始搭建Neon环境前，请确保你的系统满足以下要求：- Linux操作系统（推荐Ubuntu 20.04+或Debian 11+）- Git