cjh NA简介 2022-03-14 此文章访问量 772

华为防火墙USG6307E 服务器映射：NAT（启用源进源出功能）

注意，如果防火墙有双出口，需要注意进来的流量与出去的流量的接口是否一致，有可能映射不生效但诊断状态是已连通，是此原因导致。

可以在链路接口上启用源进源出功能。

图片.png

第一种方式：服务器映射

华为防火墙USG6307E 服务器映射：NAT(图1)

如上图所示：

防火墙的g0/0/8只配置了一个ip地址为10.11.8.116/24 , 而且服务器映射的地址为10.11.18.116，外网访问10.11.18.116端口2323，也是可以的，虽然ping不通10.11.18.116，因为这个ip地址刚本就不存在防火墙上。

华为防火墙USG6307E 服务器映射：NAT(图2)

华为防火墙USG6307E 服务器映射：NAT(图3)

第二种方式：目的NAT映射

华为防火墙USG6307E 服务器映射：NAT(图4)

华为防火墙USG6307E 服务器映射：NAT(图5)

手机扫一扫，手机上查看此文章：