防火墙的会话表display firewall session table (NAT的转换表项)

防火墙的会话表display firewall session table (NAT的转换表项)

[USG6000V2]display firewall session table 

2023-02-09 02:45:11.580 

 Current Total Sessions : 6

 icmp  VPN: public --> public  192.168.1.100:17408[192.168.2.10:17408] --> 192.168.2.101:2048

 tcp  VPN: default --> default  10.12.18.99:1651 --> 10.12.3.3:8443

 NetBios  VPN: default --> default  10.12.160.10:137 --> 10.12.255.255:137

 tcp  VPN: default --> default  10.12.18.99:1654 --> 10.12.3.3:8443

 SMB  VPN: default --> default  10.12.160.10:138 --> 10.12.255.255:138

 icmp  VPN: public --> public  192.168.1.100:33792 --> 192.168.2.100:2048

[USG6000V2]

[xxxx:端口号] 中括号表示为转换后的地址与端口，即192.168.1.100:17408转换为192.168.2.10:17408后再去访问192.168.2.101:2048

执行display firewall session table命令查询源地址为内网PC的私网地址的表项，查看本次NAT转换的信息。存在该表项，且NAT转换后的IP地址为NAT地址池中的地址，表示NAT策略配置成功。“[]”中的内容为NAT转换后的IP地址和端口。