深信服社区»版块 安全类 安全其他产品和资讯 VPN 设备内地址装换

VPN 设备内地址装换

查看数: 3187 | 评论数: 3 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2017-1-17 17:04

正文摘要:

内部网络,有两个网段分别为  :10.10.10.0/24 和172.10.16.0/24 现在我想在某公司的VPN设备上做SNAT。把172.10.16.0/24 转换为10.10.10.0/24.

回复

北回归线 发表于 2017-1-17 22:21
需求是啥,解决什么问题?
adds 发表于 2017-1-17 21:06
实现条件:VPN以网关模式部署,内网口配置172.10.16.*的地址,外网口配置10.10.10.*的地址。

Sangfor闪电回_小丸子 发表于 2017-1-17 17:09
您好 不是很明白您的需求是什么?做SNAT只能将lan、dmz、vpn接口转换成wan,您上面说“10.10.10.0/24 和172.10.16.0/24”都是内部网络,这个没法转换哦;
ps 麻烦详细描述下需求
谢谢
你猜啊 发表于 2017-1-18 11:28
回复新手236309:我的理解是,访问总部的资源的源地址必须是10.10.10.0/24段的吧?如果vpn设备本身也是这个网段,那么你这个需求是需要在vpn设备后台做设置的,界面上面是没有这个设置的
防火墙里面里面的转换规则实现不了你的需求,所以需要联系400来搞