您现在的位置: 首页 > 网站导航收录 > 百科知识百科知识

防火墙怎么设置(电脑防火墙怎么设置)

地址,内网,接口防火墙怎么设置(电脑防火墙怎么设置)

发布时间：2019-02-08加入收藏来源：互联网点击：

很多朋友想了解关于防火墙怎么设置的一些资料信息，下面是小编整理的与防火墙怎么设置相关的内容分享给大家，一起来看看吧。

介绍如何配置SNAT规则。SNAT规则能够使内网用户访问互联网

如下图所示，通过SNAT转换后，多个内网用户可以同时使用221.224.30.131/20公网地址访问Internet

配置接口

1.配置连接内网用户的接口。

选择“网络 接口”，双击ethernet0/1接口。

绑定安全域：三层安全域

安全域：trust

类型：静态IP

IP地址：192.168.1.1

网络掩码：24

2.配置连接Internet的接口。

选择“网络 接口”，双击ethernet0/3接口。

绑定安全域：三层安全域

安全域：untrust

类型：静态IP

IP地址：221.224.30.131

网络掩码：20

配置安全策略

配置允许内网用户访问Internet的安全策略。

选择“策略 安全策略”，点击“添加”。

名称：trust_untrust

源信息

安全域：trust

地址：Any

目的信息

安全域：untrust

地址：Any

其他信息

行为：允许

配置地址簿

配置内网用户的地址范围。

选择“对象 地址簿”，点击“新建”。

名称：snat_IP

成员 : 选择“IP/掩码”，文本框依次输入

“192.168.1.0” 、“24” ，并点击“添加”按钮

配置源NAT规则

选择“策略 NAT 源NAT”，点击“新建”。

当IP地址符合以下条件时：

源地址：“地址条目”、“snat_IP”

（说明：配置为内网用户的地址。）

将地址转换为：

转换为：“指定IP”

地址：“IP地址”、“221.224.30.130”

（说明：配置为公网地址。）

模式：“动态端口(多对一转换)”

（可选）点击更多配置标签页。

选中“启用”复选框开启该源NAT规则的日志功能。

配置默认路由

选择“网络 路由 目的路由”，并点击“新建”。

目的地：0.0.0.0

子网掩码：0

下一跳：网关

网关：221.224.30.130

验证网络是否互通

完成以上配置步骤后，内网用户通过ping外网中的地址

221.224.30.131，可ping通，说明内网用户可以访问Internet。

验证源NAT规则是否生效

点击“监控 日志 日志管理”，选择NAT日志标签

页，选中“启用”复选框开启NAT日志功能。

然后点击“监控 日志 NAT日志信息”。

通过查看NAT日志，可以看到源IP地址192.168.1.2已转换

为221.224.30.130。

本文到此结束，希望对大家有所帮助呢。