选择 NAT 目标
以下过程提供了可用于选择终端节点作为 NAT 目标的各种方法:
将终端节点添加为 NAT 目标
从地址、接口、服务、区域、路由实例或端口的完整列表中查看并选择目标终端节点。
- 单击 目标 字段。将显示相关终结点的列表。
- 单击目标终端节点底部提供的 查看更多结果 链接。地址、接口、服务、区域和路由实例的完整列表显示在右侧的 端点 面板中。
- (可选)单击编辑图标以编辑地址、服务或端口终结点。
- 单击复选标记图标 (√) 以选择端点作为目标。
当 GWR 驻留在 NFX 盒子内时选择接口
NFX 盒的物理接口映射到网关路由器 (GWR)(vSRX 虚拟防火墙)的虚拟接口,如 表 1 所示。这些是 CSO 提供的默认映射。您可以根据需要更改这些接口映射。
NFX 物理接口 |
GWR 虚拟接口 |
---|---|
WAN 0 (ge-0/0/10) |
ge-0/0/2 |
WAN 1 (ge-0/0/11) |
ge-0/0/3 |
WAN 2 (xe-0/0/12) |
ge-0/0/7 |
WAN 3 (xe-0/0/13) |
ge-0/0/8 |
LAN-X (ge-0/0/X) |
Ge-0/0/06.<vlan-id-for-X> |
当您创建新的 NAT 规则并将 NFX 物理接口用作目标终端节点时,请选择相应的映射 GWR 接口。
使用缩写选择 NAT 目标
在目标字段中输入缩写,以从筛选的目标终端节点列表中选择 目标 终端节点。
要查看过滤后的地址列表,请输入 ADDR 或 addr。
要查看筛选后的接口列表,请输入 INTR 或 intr。
要查看筛选的服务列表,请输入 SVCS 或 svcs。
要查看筛选的区域列表,请输入 ZONE 或 zone。
要查看路由实例的筛选列表,请输入 ROUT 或 rout。
单击筛选列表中的端点以将其选中。
可以将端口号添加为目标终结点。为此:
选择输入的端口值作为目标终结点。
您还可以从地址、接口、服务、区域和路由实例的完整列表中选择终端节点。请参阅 将终端节点添加为 NAT 目标。
从端点面板中选择 NAT 目标
您可以从 端点面板中 选择 NAT 目标端点。或者, 您可以从端点面板 创建新的 NAT 目标端点,请参阅 从端点面板创建和选择 NAT 目标。
要从 “端点 ”面板中选择 NAT 目标端点,请执行以下操作:
从端点面板创建和选择 NAT 目标
要从“端点”面板创建新的目标 端点 ,请执行以下操作:
从目标字段创建地址
您可以使用以下方法之一从目标创建新地址,并将新创建的地址用作 目标 终端节点:
直接在 “目标” 字段中键入地址。如果地址有效,则会立即创建该地址并将其添加为目标终端节点。
使用以下步骤从 目标 字段创建地址:
在“ 目标 ”字段中,键入 “addr”。添加新地址链接显示在 地址 列表的底部。
单击 添加新地址 以创建新地址。
此时将显示 “创建地址 ”页面。
配置新地址。请参阅 创建地址或地址组。
单击 保存 以保存新地址。
新地址已创建,并将作为目标的选项列出。选择新地址以将其添加到目标。
从目标字段创建服务
要从目标字段创建新服务并将新创建的服务用作 目标 终端节点,请执行以下操作: