×

深信服社区»版块 安全类 下一代防火墙NGAF #原创分享#NGAF配置目的址转换接口多个外网地址 ...

#原创分享#NGAF配置目的址转换接口多个外网地址

查看数: 2826 | 评论数: 12 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2021-1-18 11:29

正文摘要:

需求背景:客户当前使用的山石防火墙,由于名功能模块授权早已过期而且使用多年,客户新采购2台某公司NGAF替换原有的山石防火墙。 由于使用多年,山石防火墙上面配置策略较多,尤其是对外目的地址转换。需要把接口、 ...

回复

Sangfor2419 发表于 2021-1-25 08:58
感谢楼主分享,某公司防火墙在做nat时其实是可以不用将目的IP地址写到接口上的,但是要确保该目的IP地址可以到达某公司防火墙,如果对端设备无法直接将数据转发至某公司防火墙,那就需要将IP地址写到某公司防火墙接口上,这样通过接口主动发送ARP信息的方式,让对端设备知道发往该IP的数据包需要转发给某公司防火墙,这样数据到了某公司防火墙即可完成对应的地址转换等操作。期待楼主有更加精彩的分享~
一个无趣的人 发表于 2022-3-1 10:03
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了,如遇到问题再向楼主请教~
平凡的小网工 发表于 2021-8-20 10:07
楼主分析的很详细,不错的实战经验,小白用户一看就懂,非常好的技术干货帖,顶一个!
新手612152 发表于 2021-1-24 11:25
发帖辛苦,感谢分享~
新手781833 发表于 2021-1-20 15:12
学习了NGAF配置目的址转换接口多个外网地址
支持发帖,图文详细,赞一个
司马缸砸了光 发表于 2021-1-20 13:04
虽然没有看明白,不过还是感觉挺实用的
新手078326 发表于 2021-1-20 12:55
支持发帖,图文详细,赞一个
安徒生丢了童话 发表于 2021-1-20 10:28


感谢分享,学习中。                        
zwangxin 发表于 2021-1-19 21:59

感谢分享,学习中。