华为防火墙NAT实验

随笔1个月前发布 山中鱼
29 0 0

实验拓扑

华为防火墙NAT实验

 

实验目的

内网接口划分到trust区域,外网接口划分到untrust区域,并设置安全策略让内外网设备互通,
通过NAT配置,确认公网设备通过公网IP访问内网服务器,
通过NAT配置,确认内网设备通过公网IP访问公网服务器。

实验思路

根据网络拓扑配置IP并划分安全域,具体操作可参考安全域划分的文章,
这里实验要求的NAT操作分为2个,一个是使公网用户可以通过公网IP访问内网服务器,另一个是内网用户的源地址转换为公网地址访问公网资源,
NAT策略配置可以在防火墙web页面进行配置

华为防火墙NAT实验 

实验过程

配置接口IP

华为防火墙NAT实验

 配置安全策略

华为防火墙NAT实验

 配置内网服务器NAT策略

首先开启内网服务器服务

华为防火墙NAT实验

 

华为防火墙NAT实验

配置服务器映射策略

华为防火墙NAT实验

 此时公网client可以通过公网IP访问服务器资源

华为防火墙NAT实验

 删除策略后再进行测试

华为防火墙NAT实验

 显示连接失败,证明NAT策略有效,同理可设置server1的NAT策略。

华为防火墙NAT实验

 

 配置内网终端源地址转换为公网地址的NAT策略

添加源转换地址池

华为防火墙NAT实验

 新建NAT策略

华为防火墙NAT实验

 

华为防火墙NAT实验

 让PC1 ping 公网client设备,通过防火墙会话表显示,此时源IP已经被转换

华为防火墙NAT实验

 

华为防火墙NAT实验

 

© 版权声明

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...