本實驗包含源NAT、NAT Server、雙向NAT方式實驗拓撲需求1、client1(移動用戶)訪問web-server通過Fw的GE1/0/1接口訪問2、client3(電信用戶)訪問web-server通過Fw的GE1/0/2接口訪問3、內(nèi)網(wǎng)用戶即可以通過域名訪問web-server也可以通過私網(wǎng)IP訪問4、web-server設(shè)備的域名名稱為www.openlab.com5、nat地址池中的IP地址自行選擇配置靜態(tài)IP以及OSPF的配置此處省略DNS服務(wù)配置FW接口配置這里創(chuàng)建了Untrust_1和 Untrust_2兩個區(qū)域需求一/二配置這里要求移動用戶通過FW的G1/0/1口訪問所以這里我們做的NAT ServerWeb界面為服務(wù)器映射如下移動/電信配置差不多同時配置對應(yīng)安全策略這里配置NAT策略后最下面這個新建安全策略可以直接快速配置結(jié)果需求三配置這里的DNS服務(wù)器在外網(wǎng)且Web服務(wù)器在內(nèi)網(wǎng)需求要我們使用域名訪問首先需要配置源NAT策略來使得內(nèi)網(wǎng)用戶能夠獲得外網(wǎng)DNS服務(wù)這里僅轉(zhuǎn)換源IP地址為防火墻出接口任意一個可用公網(wǎng)IPaa地址池中的地址目的地址為DNS服務(wù)器然后分析數(shù)據(jù)內(nèi)網(wǎng)用戶會得到DNS解析出的一個公網(wǎng)地址11.0.0.100A所以內(nèi)網(wǎng)用戶會發(fā)出一個源IP為自己192.168.1.2B目標(biāo)IP為公網(wǎng)IP的請求報文發(fā)送給--FWFW收到報文后會匹配之前的NAT策略導(dǎo)致目標(biāo)IP被轉(zhuǎn)換成內(nèi)網(wǎng)服務(wù)器IP192.168.1.1C內(nèi)網(wǎng)服務(wù)器收到的報文為源IP為內(nèi)網(wǎng)用戶IPB目標(biāo)是自己的結(jié)果所以會直接通過交換機轉(zhuǎn)發(fā)給用戶而不經(jīng)過防火墻用戶收到的報文為內(nèi)網(wǎng)服務(wù)器IPC目標(biāo)是自己不是公網(wǎng)A回的報文所以回丟棄所以這里需要我們配置雙向NAT這里我們要分析初始報文源IP內(nèi)網(wǎng)用戶A 目的地址公網(wǎng)IPB我們需要把源IP轉(zhuǎn)換成公網(wǎng)IPC 目的地址轉(zhuǎn)換為內(nèi)網(wǎng)服務(wù)器IPD所以這里的源轉(zhuǎn)換地址池為目的轉(zhuǎn)換地址池為結(jié)果