72Juniper防火墙定义NAT配置命令

Juniper防火墙定义NAT配置命令2任务描述华云数据集团承建无锡地铁云计算平台，通过应用虚拟化技术和云计算平台来整合内部IT系统，实现资源统筹管理，提升现有资源的可靠性和可用性，大幅度节约企业硬件成本和管理成本，提高资源使用率，为应用提供动态、灵活、弹性、虚拟、共享和高效的资源服务，以加快生产和开发的效率，满足无锡地铁信息化建设构建统一管理平台的发展需求。本小节介绍项目出口Juniper防火墙定义NAT配置命令。目录NATDestinationNATOverviewTypesofNAT3StaticDestinationNATNetworkAddressTranslationNAT主要提供公网、私网IP地址之间的转换，同时也支持端口转换410.1.10.5SRC-IPPAT10.1.10.5Private10.1.10.1Public1.1.70.5221.1.8.5DST-IP36033SRC-Port80DST-Port6Protocol1.1.70.5SRC-IP221.1.8.5DST-IP1025SRC-Port80DST-Port6ProtocolInternetNATTypesofNAT两种类型的NAT和PAT:基于目的地址的NAT：包括目的地址及端口的转换基于源地址的NAT：包括源IP地址及端口的转换目的及源NAT、PAT的组合动态与静态的地址转换510.1.10.5Private10.1.10.1Public1.1.70.5InternetSourceNATDestinationNATDestinationNATOverview目的NAT的两种类型：StaticNAT：此为1对1的地址映射，此NAT没有PAT端口转换Rule-basedNAT：基于动态地址池的地址映射，此NAT选择是否做PAT端口转换VoIPALGs会动态产生allow-incoming表来允许数据进入内部网络610.1.10.5Private10.1.10.1Public1.1.70.5InternetDestinationNATStaticDestinationNAT(1of4)7Sampletopology:EnablestaticdestinationNATtohostAusingapublicaddressof100.0.0.1/32HostA10.1.10.5InternetDestinationNAT1.1.70.51.1.70.610.1.10.6TrustUntrustStaticDestinationNAT(2of4)8Configuration:[editsecurity]user@host#show

nat{static{rule-setr1{fromzoneuntrust;rulea{match{destination-address100.0.0.1/32;}then{static-natprefix10.1.10.5/32;}}}}}StaticDestinationNAT(3of4)Configuration:Setsecuritynatstat9StaticDestinationNAT(4of4)Result:user@host>showsecurityflowsessionSessionID:7724,Policyname:default-permit/4,Timeout:2In:1.1.70.6/17-->100.0.0.1/2326;icmp,If:ge-0/0/3.10Out:10.1.10.5/2326-->1.1.70.6/17;icmp,If:ge-0/0/2.0ReversestaticsourceNATisautomaticallyenabled:user@host>showsecurityflowsessionSessionID:18408,Policyname:default-permit/4,Timeout:2In:10.1.10.5/64513-->1.1.70.6/512;icmp,If:ge-0/0/2