23、SRX设备的源NAT配置与应用

SRX设备的源NAT配置与应用

1. Proxy ARP功能介绍与配置

1.1 Proxy ARP功能概述

Proxy ARP功能允许SRX设备代表地址池响应ARP请求。当SRX设备接收到发往地址池IP地址的数据包时，它会提供自己的MAC地址作为以太网层的目的地址。数据包接收后，SRX设备会正常进行流处理。

1.2 配置步骤

以下是配置Proxy ARP的详细步骤：
1. 进入配置模式并切换到源NAT配置层次：

james@SRX5800-1> edit
Entering configuration mode
[edit]
james@SRX5800-1# edit security nat source

2. 从Inet区域接口的IP网络范围中配置一个新的源NAT池：

[edit security nat source]
james@SRX5800-1# set pool phyPool address 198.18.5.64/27

3. 创建一个新的规则集以使用新的地址池：

[edit]
james@SRX5800-1# edit rule-set Dept-B-to-Inet