華為防火牆目的NAT

2021-09-27 05:01:45 字數 1852 閱讀 3908

目的nat學習

qq3421609946

目的nat就是防火牆中資料報在轉換時，轉換的是目的ip位址，不是源ip位址。

在移動終端訪問無線網路時，如果預設wap閘道器位址於所在地運營商的wap閘道器位址不一致時，可以在終端於wap閘道器中間部署一台裝置，並配屬署目的nat功能，使裝置自動將**給錯誤wap閘道器位址的報文自動**給正確的wap閘道器。

dhcp server gateway-list 192.168.0.1//g0/0/0口不用配置，預設即是這樣。

inte***ce gigabitethernet0/0/1

ip address 1.1.1.1 255.255.255.0

（1）首先將g0/0/1口加入untrust區域

firewall zone untrust


set priority 5


add inte***ce gigabitethernet0/0/1
（2）配置策略，允許trust區域和untrust區域通訊

policy interzone trust untrust outbound


policy 1


action permit
（3）通過easy-ip方式配置nat

nat-policy interzone trust untrust outbound


policy 1


action source-nat


easy-ip gigabitethernet0/0/1
（4）配置目的nat

先配置訪問控制列表

acl number 3000


rule 1 permit ip source 192.168.0.0 0.0.0.255 destination 2.2.2.2 0//這裡2.2.2.2是模擬內網終端訪問錯誤的位址。
在firewall zone trust配置目的nat

firewall zone trust


set priority 85


destination-nat 3000 address 1.1.1.2//目的位址轉換，匹配acl3000的流量轉換至目的位址1.1.1.2


在ar1上進行驗證，ping2.2.2.2成功，實際是訪問的1.1.1.2
 
防火牆 源NAT
不同的nat型別對應不同的nat策略，在fw上處理順序不同。1 w收到報文後，查詢nat server生成的server map表，如果報文匹配到server map表，則根據表項轉換報文的目的位址，然後進行第四步 若沒有匹配到，則進行下一步 2 查詢基於acl的目的nat，如果報文符合匹配條件，則...


華為防火牆NAT策略原理 實驗驗證！
二 黑洞路由 三 sever map表 四 華為防火牆nat實驗 4.5 實驗成功結束 當防火牆上配置某些內類的nat後，在防火牆上會生成server map，預設生成兩個server map條目，分別是正向條目和反向條目 reverse 此時server map表的作用是 3.3.1 主動模式 3...


如何穿越防火牆NAT
如何穿越防火牆nat，首先需要計算機節點可以自動判斷自己的nat狀態,計算機節點內部內建了 判斷邏輯,在外部需要一台stun的伺服器,通過傳送請求後可以計算機節點自己所在nat的情況.在處理full cone nat時由於ip位址和通訊埠都不做限制可以說它在通訊層面的級別和公網節 點是一致的.穿越這...