第一步、基础配置(接口地址、区域、路由)安全
第二步、安全策略(放通相应的地址)服务器
第三步、作源地址转换ide
第四步、建立地址池(nat address-group 1 123.126.109.1 123.126.109.1 为公网地址)
接口
第五步、端口映射ip
第六步、作域内NAT
路由
注意和SNAT的区别,策略方向不同
nat-policy zone trust
policy 1
action source-nat
policy source 192.168.1.0 mask 24 匹配须要经过公网访问的全部内网主机ip
policy destination 192.168.100.100 mask 32 匹配服务器地址
address-group 1 匹配之后,将源地址转换成这个地址池里的地址it