华为防火墙NAT实验

实验拓扑

 

实验目的

1. 内网接口划分到trust区域，外网接口划分到untrust区域，并设置安全策略让内外网设备互通，
2. 通过NAT配置，确认公网设备通过公网IP访问内网服务器，
3. 通过NAT配置，确认内网设备通过公网IP访问公网服务器。

实验思路

1. 根据网络拓扑配置IP并划分安全域，具体操作可参考安全域划分的文章，
2. 这里实验要求的NAT操作分为2个，一个是使公网用户可以通过公网IP访问内网服务器，另一个是内网用户的源地址转换为公网地址访问公网资源，
3. NAT策略配置可以在防火墙web页面进行配置

    

实验过程

配置接口IP

 配置安全策略

 配置内网服务器NAT策略

首先开启内网服务器服务

 

配置服务器映射策略

 此时公网client可以通过公网IP访问服务器资源

 删除策略后再进行测试

 显示连接失败，证明NAT策略有效，同理可设置server1的NAT策略。

 

 配置内网终端源地址转换为公网地址的NAT策略

添加源转换地址池

 新建NAT策略

 

 让PC1 ping 公网client设备，通过防火墙会话表显示，此时源IP已经被转换