24、网络地址转换（NAT）的配置与应用

网络地址转换（NAT）的配置与应用

1. 目的地NAT配置与应用

1.1 目的地NAT配置

首先进行目的地NAT的相关配置，以下是具体的配置代码：

pool serverPool {
    address 10.3.1.45/32 port 80;
}
rule-set Internet {
    from zone Inet;
    rule serverNAT {
        match {
            source-address 0.0.0.0/0;
            destination-address 198.18.12.1/32;
            destination-port 80;
        }
        then {
            destination-nat pool serverPool;
        }
    }
}

配置完成后，需要提交配置使目的地NAT规则集生效，操作步骤如下：

[edit security nat destination rule-set Internet rule serverNAT]
james@SRX5800-1# commit and-quit

1.2 查看目的地NAT信息

1.2.1 查看流信息

使用以下命令查看由新的目的地NAT规则集转换的流：

james@SRX5800-1> show security flow session dest