读懂网络防火墙基本设置！如何设置防火墙

如何设置防火墙（读懂网络防火墙基本设置！）如何设置防火墙(了解网络防火墙的基本设置！)
描述如何配置SNAT规则。SNAT规则允许内部网用户访问互联网。
如下图所示， SNAT转换后，多个内部网用户可以使用221.224.30.131/20.的公共地址同时访问互联网

文章插图
配置接口
1.配置连接内部网用户的接口。
选择“网络>:接口” ，双击以太网0/1接口。
绑定安全域:三层安全域。
安全域:信任
类型:静态IP 。
IP地址:192.168.1.1 。
网络掩码:24 。
2.配置接口以连接到互联网。
选择“网络>:接口” ，双击以太网0/3接口。
绑定安全域:三层安全域。
安全域:不可信
类型:静态IP 。
IP地址:221.224.30.131 。
网罩:20 。

文章插图
配置安全策略。
配置允许内部网用户访问互联网的安全策略。
选择“策略>:安全策略” ，点击“添加” 。
名称:trust_untrust
源信息
安全域:信任
地址:任何
目的信息
安全域:不可信
地址:任何
其他信息
行为:允许。
配置通讯簿。
配置内部网用户的地址范围。
选择“对象>:通讯录” ，点击“新建” 。
名称:snat_IP 。
成员:选择“IP/掩码” ，在文本框中依次输入。
“192.168.1.0”、“24” ，并点击“添加”按钮。

文章插图
【读懂网络防火墙基本设置！如何设置防火墙】配置源NAt规则。
选择“策略>:NAT >；源NAT” ，然后单击“新建” 。
当IP地址满足以下条件时:
源地址:“地址条目” ， “snat_IP” 。
(描述:配置为内部网用户的地址。)
将地址翻译为:
转换为:“指定IP” 。
地址:“IP地址” ， “221.224.30.130” 。
(描述:配置为公共网络地址。)
模式:“动态端口(多对一转换)” 。
(可选)单击:选项卡页面。
选中启用复选框以启用此源NAT规则的日志记录功能。
配置默认路由。
选择“网络>:路由>:目的地” ，然后单击“新建” 。
目的地:0.0.0.0 。
子网掩码:0
下一跳:网关。
门户:221.224.30.130