【每日一记5】+第19天：源地址转换

【操作场景】
需要将进过AD的数据的源地址转换成其他的地址，比如：网关部署，需要将内网IP 地址转换成公网IP地址进行上网，此时就需要用到源地址转换。


【操作步骤】
1．创建源地址转换规则，『网络部署』-『地址转换』-『源地址转换』新增，需要配置：
名称、类型、源地址、目的地址、协议条件、转换规则等


『类型』：根据需要选择是IPv4还是IPv6进行地址转换，一般实现的都是SNAT66或者SNAT44；如果要做SNAT64，需要与DNS代理中的DNS64结合使用


『源地址』：根据内网的需要设置源IP 地址过来的链路及源IP地址范围；如果做内网源地址转换，只需要选择内网链路即可；如果需要所有的源都做地址转换，此时选择所有接口即可，比如：想要将端口映射过来的数据的源进行转换，那么外网链路也选择上即可；


『目的地址』：源IP需要转换成的IP 地址，一般情况下选择所有链路，所有IP 即可；如果有指定单独的出接口，可选择指定链路，比如：想让内网用户的源IP从电信链路出去：选择指定链路即可；目的IP地址：想要实现访问某个（段）目的IP 时进行匹配转换，则此时根据需求选择即可；


『协议条件』：一般情况下选择ALL即可；如有需要可选择合适的协议进行转换，比如：指向转换某个TCP端口；


『转换规则』：一般选择出接口地址或者指定IP 地址即可；如果想让源IP转换成某个（段）固定的IP，可根据需求在进行选择即可；


转换策略：一般选择源IP 和目的IP 哈希即可，解释如下：
[源IP 和目的IP哈希]：根据此访问的源IP及目的IP 进行哈希计算选择转换的目的IP，一般情况下都使用此转换策略即可。
[源IP 哈希]：根据此访问的源IP进行哈希计算选择转换的目的IP，这种场景一般用于访问网银的业务，用户访问网银可能涉及多个目的IP，此时使用源IP 哈希，来保证转换的IP地址不变。

感谢分享。