h3c防火墙nat配置,华三nat转换配置

h3c防火墙nat配置,华三nat转换配置

适配款型及版本配套关系H3C SecPath系列防火墙全局NAT Web典型配置演示视频以典型的实际应用场景为例，详细介绍了全局NAT的配置过程。不同的产品版本界面可能策略--》NAT动态转换--》策略配置如图所示，有两种NAT的配置方式，一种是基于对象组，另一种是传统的ACL,其实两者并没有什么十分大的区别，对象组是人为的预先定义地址组，然后在配置NAT

ˇωˇ [H3C] firewall packet-filter default permit 开启防火墙的包过滤[H3C] acl number 2000 配置或创建acl命令[H3C] Interface Ethernet 0/1 配置E 0/1 端口[H3C] Local-user admin配置或创建系防火墙支持使用接口地址作为NAT Server的公网地址。当路由器的公网接口通过拨号或DHCP方式获取公网地址时，其NAT Server的公网地址可以动态更新，方便用户配置。当内部服务器

点击<添加>按钮，在添加NAT端口映射对话框中，选择接口、协议类型和外部地址，将外部端口选择为“自定义端口”，将起始端口号和结束端口号都设置为3389,根据实际情(防火墙接口地址),然后同时将目的地址从100.0.1.1转换为192.168.10.1将流量转发给SW3,SW3收到后回包，源地址为192.168.10.1,目的地址为192.168.10.254,然后防火

配置到总部、分支的路由。配置Fortinet防火墙：配置接口的IP地址；配置IKE SA、IPSec SA、IPSec NAT穿越；将Tunnel口加入到untrust区域中；配置安全策略，允许IKE协商报文、I#创建Trust到Local域的域间策略调用pass策略。H3C]zone-pair security source untrust destination trust [H3C-zone-pair-security-untrust-trust]object-policy apply ip pass