06 2016 档案

NAT按顺序匹配
摘要：当某个内网IP属于多个源NAT策时，即： 某网段NAT指定公网IP段，此时需要为属于此网段的子网或单个IP指定另一个公网IP。 这种情况下，按照nat-policy中的顺序，最先匹配到的规则执行。 所以，需要关注NAT策略的顺序。 阅读全文
posted @ 2016-06-21 16:26 山河水 阅读(725) 评论(0) 推荐(0) 编辑
无NAT 源地址直接出局
摘要：配置安全策略，允许私网指定网段与Internet进行报文交互。[NGFW] security-policy[NGFW-policy-security] rule name policy_sec_1[NGFW-policy-security-rule-policy_sec_1] source-zone 阅读全文
posted @ 2016-06-21 15:58 山河水 阅读(220) 评论(0) 推荐(0) 编辑