防火墙_源NAT实验

拓扑图

需求：
在Client1能够访问Server1上的ftp服务并能ping通Server1
在Client2能够访问Server1上的http服务并能ping通Server1
在FW1上配置nat策略和安全策略

配置：
FW1：

Int g1/0/1
ip add 192.168.1.254 24
service-manage enable
service-manage all permit
quit
Int g1/0/0
ip add 100.1.1.1 24
service-manage enable
service-manage all permit
quit
firewall zone trust
add int g1/0/1
quit
firewall zone untrust
add int g1/0/0
quit
配置安全策略:

security-policy rule name T-U source-zone trust destination-zone untrust source-address 192.168.1.1 32 service ftp service icmp action permit quit rule name T-U1 source-zone trust destination-zone untrust source-address 192.168.1.2 32 service http service icmp action permit quit 配置NAT地址池： nat address-group test 0 mode no-pat global route enable Serction 0 100.1.1.3 100.1.1.254//分配的地址范围 quit 配置NAT策略： nat-policy rule name T-U source-zone trust egress-interface g1/0/0 source-address 192.168.1.0 24 action source-nat address-group test quit 配置去AR1的默认路由： ip route-static 0.0.0.0 0.0.0.0 100.1.1.2