22、SRX设备源NAT地址池配置与应用详解

SRX设备源NAT地址池配置与应用详解

1. 移除安全流跟踪选项配置

在进行NAT地址池配置之前，我们可能需要移除之前的安全流跟踪选项配置。具体操作步骤如下：
1. 进入配置模式：

james@SRX5800-1> edit
Entering configuration mode

2. 删除安全流跟踪选项配置：

[edit]
james@SRX5800-1# delete security flow traceoptions

3. 查看配置更改：

[edit]
james@SRX5800-1# show | compare

从输出中可以看到安全流跟踪选项配置已被删除。
4. 提交配置更改：

[edit]
james@SRX5800-1# commit and-quit
commit complete
Exiting configuration mode

2. 地址池概述

虽然接口NAT是一种简单且常用的工具，但SRX设备提供了更强大的NAT工具——地址池。以下情况通常会使用地址池而非简单的接口