HUAWEI USG 静态地址转换--网内

最新推荐文章于 2025-01-21 09:27:22 发布

mca_Zhenzhong

最新推荐文章于 2025-01-21 09:27:22 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： HUAWEI USG

本文链接：https://blog.youkuaiyun.com/microlabs/article/details/44133183

HUAWEI USG 专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何在USG5500防火墙上配置11.1.1.0/24网段访问Internet，并实现内网HTTP Server的静态NAT转换。包括配置接口IP地址、设置NAT地址池、制定NAT策略及静态NAT地址转换等步骤。

实验设备：USG5500

配置11.1.1.0/24网段访问Internat
将内网的HTTP Server做静态NAT转换

拓扑图

配置接口IP地址
inter g0/0/0
ip add 200.1.1.1 24
quit

inter g0/0/1
ip add 11.1.1.1 24
quit

policy1 允许11.1.1.0/24网段通过报文
trust和untrst域间：
policy interzone trust untrust outbound
policy 1
policy source 11.1.1.0 0.0.0.255
action permit
quit
quit

配置NAT地址池：

nat address-group 1 200.1.1.1 200.1.1.1

配置NAT策略：
policy1:允许网段为11.1.1.0/24的内网用户访问internet做地址转换

nat-policy interzone trust untrust outbound
policy 1
policy source 11.1.1.0 0.0.0.255
action source-nat
address-group 1

配置静态NAT地址转换

nat server protocol tcp global 200.1.1.1 80 inside 11.1.1.10 www

policy interzone trust untrust inbound
policy 1
policy destination 11.1.1.10 0
action permit
quit
quit

查看防火墙NAT会话列表
[SRG]display firewall session table
18:45:42 2014/09/23
Current Total Sessions : 3
icmp VPN:public --> public 11.1.1.12:256[200.1.1.1:2053]-->200.1.1.2:2048
http VPN:public --> public 11.1.1.12:2063[200.1.1.1:2055]-->200.1.1.2:80
http VPN:public --> public 11.1.1.12:2064[200.1.1.1:2056]-->200.1.1.2:80