华为防火墙USG6330|华为防火墙USG6330 NAT 配置华为防火墙USG6330NAT配置

需求：公网 1.1.1.1：80端口NAT到内网 192.168.1.1：80
准备：1.1.1.1 首先需去ISP报备后才能做端口NAT，切记：一定要报备，没报备可能会出现当时通，一段时间后又不通。深受其害
文章图片
，怀疑过设备怀疑过线路就是没怀疑ISP扫描

防火墙-对象-服务新建-名称描述自定义-协议TCP 源端口 0-65536 目的端口XX（），名称http端口80系统已定义好

策略-安全策略定义：untrust-trust源地址; any目的地址：192.168.1.1接入终端都设置 any -服务定义：http（系统定义好端口80简称http），非http端口可在服务中定义端口。

策略-服务器映射；静态映射-安全域（any）-公网地址-（1.1.1.1）-私网地址（192.168.1.1）-（勾选）允许端口转换-协议（tcp）-公网端口80-私网端口80

总结：先定义服务端口-再定义 untrust to trust 策略，最后定义公网端口和内网端口。
做完以上操作已经完成，非本地出口打开 1.1.1.1 直接访问内网192.168.1.1 应用，要实现本地打开公网1.1.1.1地址访问192.168.1.1服务器需加一条策略（适合做域名解析时，局域网访问域名不通）

【华为防火墙USG6330|华为防火墙USG6330 NAT 配置】策略-源NAT-NAT地址池（新建-IP范围1.1.1.1-1.1.1.1）-（勾选）允许端口转换
源NAT-源安全域 -目的安全域（trust to trust）源地址192.168.1.0/16 目的地址 192.168.1.1 动作允许。切记-没有trust to trust 策略内部主机无法解析域名

扩展：内部192.168.1.0/24 通过1,1,1,1上网
（策略-安全策略）定义：trust to untrust源地址 192.168.1.0目的地址 any动作允许
（策略-源NAT）定义trust to untrust源地址 192.168.1.0目的地址 any动作 NAT转换转换后源地址 -接口地址

交流 QQ89177519

转载于:https://blog.51cto.com/adcit/1902697

华为防火墙USG6330|华为防火墙USG6330 NAT 配置

推荐阅读

夏天丝袜如何搭配裙子好看夏天丝袜如何搭配裙子，夏天丝袜如何搭配裙子图片

大数据分析有哪些方向,业务数据分析方向典型岗位有哪些

原来苹果手机给照片加密这么简单！苹果手机相册加密

依玛锅炉故障代码c30故障怎么解决依玛炉子故障代码

rpg制作大师,RPG制作大师VXACE RTP

番禺自驾游玩好去处番禺好玩的免费景点

摩托车链条长如何截

海尔空调e57如何维修,如何解决

搜狗版本逃跑吧少年怎么下载

不要和满身负能量的人交朋友

阳台墙面用什么材料好? 阳台墙面用什么材料好

柿饼制作过程

寒冬到了，不妨给家人吃这菜，简单易学，解馋下饭，不剩菜不浪费

狗狗的智力排名

动感单车的减脂的效果怎么样?

星星冰箱保鲜室结冰怎么回事？3种处理方法

鱼腥草宝宝可以吃吗鱼腥草宝宝能吃吗

Win7系统MMC无法创建管理单元怎么解决？

电瓶修复液是电瓶水吗电瓶怎么修复

早春播种什么蔬菜春天播种什么蔬菜