如何设置防火墙(阅读网络防火墙的基本设置！)
介绍如何配置SNAT规则。SNAT规则允许内部网用户访问互联网。
如下图所示，SNAT转换后，多个内部网用户可以通过申请221.224.30.131/20.的公共地址同时访问互联网
配置界面
1.配置连接内部网用户的接口。
选择“网络>接口”，双击以太网0/1接口。
绑定安全域:三层安全域
安全域:信任
类型:静态IP
IP地址:192.168.1.1
网络掩码:24
2.配置接口以连接到互联网。
选择“网络>接口”，双击以太网0/3接口。
绑定安全域:三层安全技术资源网络的整个域。
安全性:不可信
类型:静态IP
一、技术资源网p地址:221.224.30.131
网络掩码:20
配置安全策略
配置允许内部网用户访问互联网的安全策略。
选择“策略>安全策略”，然后单击“添加”。
名称:trust_untrust
源信息
安全域:信任
地址:任何
目标信息
安全性:不可信
地址:任何
其他信息
操作:权限
配置通讯簿
配置内部网用户的地址范围。
选择“对象>地址簿”，然后单击“新建”。
名称:snat_IP
成员:选择“IP/掩码”，依次在文本框中输入。
“192.168.1.0”、“24”并点击“添加”按钮。
配置源NAT规则
选择“策略>网络地址转换>源网络地址转换”，然后单击“新建”。
当IP地址满足以下条件时:
源地址:“地址条目”、“snat_IP”
(说明:配置为内网用户的地址。)
将地址翻译成:
转换为:“指定IP”
地址:“IP地址”，“221.224.30.130”
(说明:配置为公共地址。)
模式:“动态端口(多对一转换)”
(可选)单击选项卡。
选择“启用”复选框以打开此源NAT规则的日志记录效果。
配置默认路由
选择“网络>路线>目的地路线”，然后单击“新建”。
目的地:0.0.0.0
子网掩码:0
下一跳:网关
门户:221.224.30.130
验证网络是否可互操作。
完成上述配置步骤后，内部网用户ping外部网中的地址。
pingable的221.224.30.131解释说，内部网用户ping访问互联网。
验证源NAT规则是否有效
单击“监控>日志>日志管理”并选择选项卡。
页面中，选择技术资源网络中的“启用”复选框以打开NAT日志功能。
然后点击“监控>日志> NAT日志信息”。
查看NAT日志，我们可以看到源IP地址192.168.1.2已经被转换。
为了221.224.30.130。