第一步、基礎配置(接口地址、區域、路由)
第二步、安全策略(放通相應的地址)
第三步、做源地址轉換
第四步、創建地址池(nat address-group 1 123.126.109.1 123.126.109.1 爲公網地址)
第五步、端口映射
第六步、做域內NAT
注意和SNAT的區別,策略方向不一樣
nat-policy zone trust
policy 1
action source-nat
policy source 192.168.1.0 mask 24 匹配需要通過公網訪問的所有內網主機ip
policy destination 192.168.100.100 mask 32 匹配服務器地址
address-group 1 匹配以後,將源地址轉換成這個地址池裏的地址