Изменения документа 03. Настройка NAT
Редактировал(а) Ирина Сафонова 18.03.2024, 23:42
От версии 5.1
отредактировано Ирина Сафонова
на 12.01.2024, 00:40
на 12.01.2024, 00:40
Изменить комментарий:
К данной версии нет комментариев
К версии 3.1
отредактировано Ирина Сафонова
на 12.01.2024, 00:35
на 12.01.2024, 00:35
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -19,7 +19,7 @@ 19 19 20 20 **SNAT (Source NAT)** — механизм преобразования IP-адреса источника трафика. Механизм используется для предоставления доступа в интернет. 21 21 22 - ==Добавление правила SNAT==22 +Добавление правила SNAT 23 23 24 24 ~1. Перейдите в раздел **Services/NAT** и нажмите кнопку **NEW**. 25 25 ... ... @@ -32,20 +32,20 @@ 32 32 * **Internal IP**. Укажите диапазон внутренних IP-адресов источников. 33 33 * **Destination IP**. Укажите IP-адрес назначения. По умолчанию параметр назначается значением any. Параметр заполняется, если трансляция IP-адреса источника должна выполняться при передачи трафика только до указанного IP-адреса назначения. 34 34 35 -3. В разделе **Advanced Settings**заполните необходимые параметры:35 +3. В разделе Advanced Settings заполните необходимые параметры: 36 36 37 -* **State**. Активация правила NAT.38 -* **Logging**. Активация логирования.39 -* **Priority**. Назначение приоритета для правила. Если для IP-адреса настроено несколько пересекающихся правил NAT, то первым применяется правило с наименьшим значением Priority.40 -* **Firewall Match**. Определение IP-адреса (до или после SNAT трансляции) для проверками правилами Firewall. Доступны следующие опции:41 -** **Match Internal Address**. Firewall проверяетвнутреннегоIP-адреса до SNAT трансляции.42 -** **Match External Address**. Firewall проверяетвнешнегоIP-адрес после SNAT трансляции.37 +* State. Активация правила NAT. 38 +* Logging. Активация логирования. 39 +* Priority. Назначение приоритета для правила. Если для IP-адреса настроено несколько пересекающихся правил NAT, то первым применяется правило с наименьшим значением Priority. 40 +* Firewall Match. Определение IP-адреса (до или после SNAT трансляции) для проверками правилами Firewall. Доступны следующие опции: 41 +** Match Internal Address - т.е. Firewall будет проверять трафик на основе Internal IP адреса (до SNAT трансляции); 42 +** Match External Address - т.е. Firewall будет проверять трафик на основе External IP адреса (после SNAT трансляции); 43 43 44 -4. Нажмите кнопку **SAVE**. 45 45 46 -(% class="box warningmessage" %) 47 -((( 48 -Создайте разрешающее правило в разделе **Services/Firewall**. 49 -))) 50 50 46 + 47 + После выполнения всех настроек жмем SAVE. 48 + 49 +Примечание: не забудьте создать разрешающее правило в разделе Services/Firewall. 50 + 51 51