NAT问题笔记
2011-08-06 15:37
66 查看
设备：hillstoneSG-6000-G2120
目的NAT
1.做NAT 目的NAT
2.做策略 源安全域 目的安全域 源地址 目的地址
策略1 untrust any any 用于做映射的公网地址
策略2 trust any any 用于做映射的公网地址
策略1是允许外网地址通过公网某地址A访问到内网某地址B(A与B做映射，即目的NAT)，这个是必须的。策略2是允许内网地址访问到公网后，又能从公网绕回来通过公网某地址A访问到内网某地址B，这一项一般不需要设置，因为内 网地址访问内网地址B不需要绕到公网又绕回来，浪费。
多个外网地址可指向一个内网地址目的地址和转化为的地址都可以是多个地址（地址薄）
目的NAT
1.做NAT 目的NAT
2.做策略 源安全域 目的安全域 源地址 目的地址
策略1 untrust any any 用于做映射的公网地址
策略2 trust any any 用于做映射的公网地址
策略1是允许外网地址通过公网某地址A访问到内网某地址B(A与B做映射，即目的NAT)，这个是必须的。策略2是允许内网地址访问到公网后，又能从公网绕回来通过公网某地址A访问到内网某地址B，这一项一般不需要设置，因为内 网地址访问内网地址B不需要绕到公网又绕回来，浪费。
多个外网地址可指向一个内网地址目的地址和转化为的地址都可以是多个地址（地址薄）
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- 6、Python学习笔记--‘No module named natsort’问题解决
- .Net 转战 Android 4.4 日常笔记（5）--新软件Android Studio 0.5.8安装与配置及问题解决
- C++学习笔记26 size()、length()等函数的返回值的问题
- 《持续交付》笔记——第1章 软件交付的问题
- 笔记③：POJ Roadblocks 次短路问题代码解析（优先队列逆序排列两种方法）
- 安装Ubuntu时遇到的问题，做一个笔记记录一下
- andorid 开发笔记 -- 问题与解决
- c++ primer plus阅读笔记3---指针问题
- jqGrid 问题笔记
- 背包问题九讲笔记转载
- 【博客项目笔记】ckeditor不能正常显示的问题
- 动态规划——背包问题笔记
- 【WebGoat 学习笔记】--3.试用中出现的问题汇总及解决办法
- ★Android开发笔记(1) 总记 开发环境搭建+常见问题+项目结构
- zclip笔记：解决zclip失效问题
- JavaScript高级程序设计学习笔记--变量、作用域和内存问题（一） （变量、作用域）
- iptables的NAT功能设置和linux升级内核后遇到 can't initialize iptables table `nat': Table does not exist 问题
- selenium 学习笔记 ---新手学习记录（6） 问题总结（java）
- Python学习笔记：Python字符编码问题的经验小结