1、no-pat

我们知道no-pat会产生相应的server-map表项，其主要作用是加快nat的转换，但是在一开始的时候防火墙是没有server-map表的，只有本次通信中的首包触发了链接的建立之后，才会产生相应的server-map表，也正是因为这样我们在no-pat的时候其对应的安全策略放行的是内网主机的IP地址。

2、NAT server

在nat server的情况下默认会生成正反两条server-map，且不需要有首包就存在，一条帮助外网主机进行目的地址的转换，另一条是帮助内网服务器去上网。虽然NAT server下的server-map是常驻的，但是内网服务器若想与外网通信，其安全策略放行的依然还是内网服务器的IP，按理来说内网服务器应该首先命中server-map表并进行地址转换了之后再匹配路由表和安全策略，但是经过测试其并不会生效，还是需要放行内网的服务器IP地址才能进行通信。而外网主机如若想要与内网的服务器进行通信，我们的安全策略就必须放行内网的服务器IP，因为外网IP进入防火墙后会进行地址的转换，然后进行路由表的匹配，安全策略的匹配，所以我们的目的地址应该放行内网的服务器IP地址。

总结：

其他的NAT的情况其实都大同小异，但是总结上述的情况，我们可以得出一个结论，就是在开启了相关NAT功能的前提下，如果内网的主机想要与外网的主机进行通信，那么防火墙的安全策略就必须放行内网主机的IP，如果外网主机想要与内网主机进行通信就必须放行内网的主机IP

华为防火墙在NAT安全策略设置的解释相关推荐

华为防火墙的NAT介绍及配置详解
一.华为防火墙NAT的六个分类华为防火墙的NAT分类: NAT No-PAT:类似于Cisco的动态转换,只转换源IP地址,不转换端口,属于多对多转换,不能节约公网IP地址,使用情况较少. NAPT ...
华为防火墙（nat地址转换+安全策略+HA热备）
拓扑实现需求: 1.PC1&PC2使用nat的pat模式经过防火墙做地址转换 2.PC3&Client1使用nat server模式经过防火墙做地址转换 3.Client1可以使用 ...
华为防火墙双向NAT
案例1 如图所示,主机1与主机2之间处在同网段,且主机1与主机2之间通过交换机一般来说是可以正常进行二层通信的,且其通信流量不通过防火墙,如若主机2是一台服务器,主机1是一台内网的主机,这时我们不能确 ...
华为防火墙（NAT）
目录一.NAT概述 1.1.黑洞路由 1.2.Server-map表 1.3.NAT对报文的处理流程 1.3.1.总结二.NAT实例 2.1.拓扑图 2..3.配置命令 2.3.测试结果一.NA ...
华为防火墙的基本安全策略
280.常见的安全策略的配置实验topo: ①做安全策略,让trust 区域的PC1 可以ping untrust区域: 命令行配置: # security-policy default actio ...
华为防火墙配置（防火墙NAT）
目录前言一.防火墙NAT概述 1.防火墙NAT策略介绍 2.NAT策略分类 (1)NAT No-PAT (2)NAPT (3)Easy-IP (4)Smart NAT (5)三元组NAT 3.NA ...
华为防火墙NAT策略原理+实验验证！
文章目录前言一:华为防火墙的NAT分类 1.1:NAT NO-PAT 1.2:NAPT 1.3:出接口地址( Easy-IP) 1.4:NAT Server 1.5:Smart NAT 1.6:三 ...
华为防火墙配置了限制一台主机只能访问固定域名和IP的安全策略后打开网站加载速度很慢半天打不开
环景: 华为USG6311E VRP ® Software, Version 5.170 (USG6300E V600R007C00SPC200) V200R007C00SPC091 PC联想win1 ...
华为防火墙NAT配置与策略管理
目录 NAT概述 NAT策略与安全策略 NAT处理报文的流程如下: 安全区域介绍配置开始区域访问规则 1.设置trust到untrust区域的NAT策略: 2.防火墙控制策略 3.防火墙配置服务器 ...

华为防火墙在NAT安全策略设置的解释

1、no-pat

2、NAT server

总结：

华为防火墙在NAT安全策略设置的解释相关推荐

最新文章

热门文章