Juniper防火墙基于策略NAT实现与接口不同网段公网IP对内网地址的映射
2010-08-15 00:03
609 查看
应用环境：
公网映射的地址和外接口地址不在同一个网段，VIP不能实现，VIP要求这些地址必须和接口地址在同一个网段。
MIP可以实现和外接口地址不在同一个网段的公网地址映射给内网地址，但是如果需要做端口的转换，只能用基
于策略的NAT来实现，例如 外网IP 的1022 端口只能转换成内网IP的22端口.
实现方式：
定义地址薄
Untrust to Untrust的策略
策略详情
高级选项
公网映射的地址和外接口地址不在同一个网段，VIP不能实现，VIP要求这些地址必须和接口地址在同一个网段。
MIP可以实现和外接口地址不在同一个网段的公网地址映射给内网地址，但是如果需要做端口的转换，只能用基
于策略的NAT来实现，例如 外网IP 的1022 端口只能转换成内网IP的22端口.
实现方式：
定义地址薄
Untrust to Untrust的策略
策略详情
高级选项
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- 基于nat123 提供的Nat服务，实现内网IP的对外映射（实测Centos 7 自启动）。
- NAT的extendable参数，使得一个地址被不同接口NAT出去测试
- 花生壳实现SVN客户端远程访问某局域网内SVN服务器（内网ip地址映射外网地址）
- 微信开发准备(四)——nat123内网地址公网映射实现
- 使用IHttpHandler接口实现【不同路径+任意URL后缀重写到指定页面且URL地址不变】(附源码)_AX
- Juniper防火墙映射内外网不同端口
- 端口映射，在内网映射外网，利用P2P实现外面跨网穿透nat访问内网80网站和应用
- 简单实现内网主机通过防火墙nat回环路由实现安全互访
- 实现内网通过外网域名访问NAT映射的内网服务器
- win2008 防火墙 ipsec策略 路由和远程访问nat映射
- 利用ASA的Twice NAT解决内网无法访问映射后的公网地址 推荐
- Windows Server 2003自带NAT功能,轻松实现不同网段互访 推荐
- 使用IHttpHandler接口实现【不同路径+任意URL后缀重写到指定页面且URL地址不变】(附源码)_AX
- ASA的twice-nat将互联网访问的源地址转换为内网接口地址测试
- juniper ssg550m 内网通过公网地址访问dmz主机（nat回流）
- 用两种方式实现基于源地址的策略路由
- SkyEye的地址映射接口的设计和实现
- Juniper防火墙新手教程18：Juniper防火墙的网络地址映射
- 用花生壳实现内网映射，决解无域名、无公网IP、无服务器空间问题
- juniper防火墙网络地址映射