安全防御第三天--（源nat、nat server、双向nat实验）

目录

1、配置源NAT实验

2、nat server实验

3、域间双向NAT 

4、域内双向nat

---

1、配置源NAT实验

（1）源NAT简介

源NAT是指对报文中的源地址进行转换，通过源NAT技术将私网IP地址转换成公网IP地址，使私网用户可以利用公网地址访问Internet。

  当主机访问外网时，华为防火墙的处理过程如下：

• 当私网地址用户访问Internet的报文到达华为防火墙时，华为防火墙将报文的源IP地址由私网地址转换为公网地址
• 当回程报文返回至华为防火墙时，华为防火墙再将报文的目的地址由公网地址转换为私网地址

实验拓扑如下：

实验配置：

防火墙接口GE1/0/0--10.1.1.1/24

                  GE1/0/1--100.1.1.1/24

                  GE1/0/2--10.1.2.1/24

其余地址如图所示。

现在我们要实现的实验要求就是让trust区域的PC1能够访问到untrust区域的server1，即证明源nat实验成功。

（1）配置NAT策略

目的：做地址转换，私网地址变公网

（2）配置安全策略

目的：放过所有流量让其通行 

（3）测试PC1访问server1

 成功。

2、nat