山石防火墙配置手册_网科数据中心防火墙手册

SNAT规则能够使内网用户访问互联网如下图所示，通过SNAT转换后，多个内网用户可以同时使用221.224.30.131/20公网地址访问Internet配置接口1.配置连接内网用户的接口。

选择“网络 > 接口”，双击ethernet0/1接口。

绑定安全域：三层安全域 安全域：trust 类型：静态IP IP地址：192.168.1.1 网络掩码：242.配置连接Internet的接口。

选择“网络 > 接口”，双击ethernet0/3接口。

绑定安全域：三层安全域 安全域：untrust 类型：静态IP IP地址：221.224.30.131 网络掩码：20配置安全策略配置允许内网用户访问Internet的安全策略。

选择“策略 > 安全策略”，点击“添加”。

名称：trust_untrust 源信息 安全域：trust 地址：Any 目的信息 安全域：untrust 地址：Any 其他信息 行为：允许配置地址簿配置内网用户的地址范围。

选择“对象 > 地址簿”，点击“新建”。

名称：snat_IP 成员 : 选择“IP/掩码”，文本框依次输入“192.168.1.0” 、“24” ，并点击“添加”按钮配置源NAT规则选择“策略 > NAT > 源NAT”，点击“新建”。

当IP地址符合以下条件时： 源地址：“地址条目”、“snat_IP”（说明：配置为内网用户的地址。

） 将地址转换为： 转换为：“指定IP” 地址：“IP地址”、“221.224.30.130”（说明：配置为公网地址。

） 模式：“动态端口(多对一转换)”（可选）点击<更多配置>标签页。

选中“启用”复选框开启该源NAT规则的日志功能。

配置默认路由选择“网络 > 路由 > 目的路由”，并点击“新建”。

目的地：0.0.0.0 子网掩码：0 下一跳：网关 网关：221.224.30.130验证网络是否互通完成以上配置步骤后，内网用户通过ping外网中的地址221.224.30.131，可ping通，说明内网用户可以访问Internet。

验证源NAT规则是否生效点击“监控 > 日志 > 日志管理”，选择<NAT日志>标签页，选中“启用”复选框开启NAT日志功能。

然后点击“监控> 日志 > NAT日志信息”。

通过查看NAT日志，可以看到源IP地址192.168.1.2已转换为221.224.30.130。