华为防火墙nat地址转换实现可以访问互联网

如下拓扑图:

华为防火墙nat地址转换实现可以访问互联网_第1张图片首先,我们设置云如下,让他与本机互通

华为防火墙nat地址转换实现可以访问互联网_第2张图片

我们开始配置

首先初始化防火墙:第一次登录的时候会让你修改密码,默认的账号为admin密码:Admin@123

输入账号密码后选择Y然后修改密码

华为防火墙nat地址转换实现可以访问互联网_第3张图片设置好后,进入系统视图,配置外网接口为dhcp获取,首先在系统视图下开启dhcp:

然后进入接口,配置IP地址为自动获取

华为防火墙nat地址转换实现可以访问互联网_第4张图片

 推出接口视图,display ip interface brief查看是否获取到地址了,这里可以看到1/0/0获取了80网段的地址

 下面配置内网接口,在接口1下面我们配置了10网段的地址,网关为10.254,可分配的地址范围2-250,防火墙跟路由器的区别就是需要手动创建可分配的地址和默认网关,然后开启这个接口的所有服务 

华为防火墙nat地址转换实现可以访问互联网_第5张图片

在接口下输入输入:

 查看开启的服务,这里可以看到开启了6个服务,也可以单独开启任意服务,根据自身情况进行调节

华为防火墙nat地址转换实现可以访问互联网_第6张图片

 接口二也跟接口一一样配置,配置完成如下

华为防火墙nat地址转换实现可以访问互联网_第7张图片 下面我们给接口划分安全区域:

外网口加入untrust

在系统试图下输入:

然后将接口添加进去

查看,可以看到外网口的接口已经划分到untrust里面了

 华为防火墙nat地址转换实现可以访问互联网_第8张图片

 因为防火墙为两个网段,分开了,多以我们自定义创建两个安全区域office1和office2

在系统视图下输入:这里就创建了一个安全区域office1

 创建好后要先给他创建安全级别:级别为86

 然后将接口加入到这个office1里面

查看,可以看到这个区域里面有了接口1的

 华为防火墙nat地址转换实现可以访问互联网_第9张图片

 接口二同理:

创建安全名office2,安全级别:84、然后将1/0/2接口加入进去,到这里安全区域

已经完成了 

华为防火墙nat地址转换实现可以访问互联网_第10张图片

 下面我们配置安全策略:

office1和office2想上网就必须通过untrust区域,这里我们创建安全规则让office1和office2通过untrust区

在系统视图下输入:进入策略模式

 在策略下创建一个策略名称:

这里创建了一个名为office1到untrust区域的名称 

下面创建策略,源地址、目标地址

这里面源区域为office1

 目标区域为untrust

然后添加源地址:

源地址内可以添加整个网段

 下面我们允许:这里,office1到untrust就创建完成了

查看配置好的:

华为防火墙nat地址转换实现可以访问互联网_第11张图片

 office到untrust同理:

创建一个office2到untrust的名称,添加源区域为office2,目的区域为untrust,添加源地址为office2的网段或者地址,然后允许通过

 创建完成后我们在创建一个local到所有区域的安全规则,跟上面一样

创建一个local到any的名字,源区域为local目的区域为any然后放通

华为防火墙nat地址转换实现可以访问互联网_第12张图片

 下面我们测试一下

现在pc机自动获取IP地址是正常的

pc1

华为防火墙nat地址转换实现可以访问互联网_第13张图片

 pc3

华为防火墙nat地址转换实现可以访问互联网_第14张图片

 可以看到两个网段的地址,下面我测试

首先使用防火墙ping114.114.114.114

防火墙通的 

华为防火墙nat地址转换实现可以访问互联网_第15张图片

我们使用pc试一下:我们可以看到pc1和pc3都ping不通

华为防火墙nat地址转换实现可以访问互联网_第16张图片

 华为防火墙nat地址转换实现可以访问互联网_第17张图片

为什么不通,因为我们没有左防火墙的地址转换,我们我把内网地址使用nat技术进行隐藏访问

下面配置nat策略

在系统视图下:

我们进入nat-policy然后创建一个office1到untrust的名称 

 华为防火墙nat地址转换实现可以访问互联网_第18张图片

设置源区域和目标区域

源区域为office1

目标区域为untrust

然后创建源地址:

 这里设置的是整个网段

 这里我们nat转换为easy-ip

 这里office1就设置完成了

查看

华为防火墙nat地址转换实现可以访问互联网_第19张图片

office2同理

首先进入nat策略,创建名称为office2到untrust

然后源区域为office2,目标区域为untrust

源IP地址为192.168.20.0 24

然后设置nat转换的格式:easy-ip

华为防火墙nat地址转换实现可以访问互联网_第20张图片

这里nat地址转换就完成了,下面我们使用pc机测试一下

pc1

访问114.114.114.114

华为防火墙nat地址转换实现可以访问互联网_第21张图片

访问百度

华为防火墙nat地址转换实现可以访问互联网_第22张图片

 pc3

访问114.114.114.114

华为防火墙nat地址转换实现可以访问互联网_第23张图片

 pc3

访问百度

华为防火墙nat地址转换实现可以访问互联网_第24张图片

 以上,nat源地址转换就完成了,如有问题请留言

你可能感兴趣的:(华为安全,华为,阿里云,腾讯云)