防火墙目标NAT

目录

• 拓扑
• • 需求
• 目标NAT配置
• • 配置
  • • 配置服务器映射
    • • 电信（DX）
      • 移动（YD）
    • 配置NAT策略
    • • 配置目的端口转换
    • 新建安全策略
• 测试

拓扑

需求

分公司设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器

目标NAT配置

这里主要配置目标NAT，其他配置请参考 防火墙源NAT配置

配置

配置服务器映射

电信（DX）

移动（YD）

配置NAT策略

仅转换目的地址

配置目的端口转换

• HTTP：80
  

新建安全策略

• 点击新建安全策略

测试