防火墙地址转换教案.pdfVIP

地址转换 在一般情况下， 企业拥有的公有合法 IP 地址十分有限。 所以， 在企业内网中， 一般使用私有 IP 地址。 为了解决通过私有 IP 地址访问公网（ Internet ）的问题，和隐藏内部网络拓扑及真实 IP 的需要，地址转 换技术（ Network Address Translation, NAT ）经常会被应用到位于网络出口的路由设备，如防火墙上。 基于地址对象的源地址转换 网络卫士防火墙的防火墙模块的源地址转换策略支持基于地址资源的源地址转换，可转换的地址资源包 括单个主机、 主机地址范围和子网， 对源地址可以进行的转换方式有： 将源地址固定映射为某一合法 IP 地 址和将源地址动态映射某一网段或某一地址范围的地址。 基本需求 网络卫士防火墙的接口 Eth0 连接企业内网，内网为 /24 ，Eth0 的 IP 地址为 ； Eth1 连接外网， Eth1 的IP 地址为 。企业可用的公网 IP地址范围为 -0 ， 网络拓扑结构的示意图如下所示。 图 20 基于地址资源的源地址转换示意图 配置要点 定义内网