配置NAT Server时,安全策略中指定的目的地址是转换前的还是转换后的地址?答:转换后的地址

配置NAT Server时,安全策略中指定的目的地址是转换前的还是转换后的地址?答:转换后的地址

答:配置NAT Server时,安全策略中指定的目的地址是转换后的地址。

设备收到匹配上Server-Map表的报文后,先转换报文的目的地址,然后再检查安全策略,因此安全策略中指定的目的地址为转换后的地址,即私网地址。



外网访问防火墙映射的内网服务器时的安全策略应用配置untrust到trust,还是untrust到local?
http://www.zh-cjh.com/wangluoanquan/1996.html
疑问:是先做NAT还是ACL? ACL不生效?ensp实验、流策略
http://www.zh-cjh.com/luyoujiaohuan/1988.html


1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 配置NAT Server时,安全策略中指定的目的地址是转换前的还是转换后的地址?答:转换后的地址

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!