实验拓扑
实验目的
- 内网接口划分到trust区域，外网接口划分到untrust区域，并设置安全策略让内外网设备互通，
- 通过NAT配置，确认公网设备通过公网IP访问内网服务器，
- 通过NAT配置，确认内网设备通过公网IP访问公网服务器。
实验思路
- 根据网络拓扑配置IP并划分安全域，具体操作可参考安全域划分的文章，
- 这里实验要求的NAT操作分为2个，一个是使公网用户可以通过公网IP访问内网服务器，另一个是内网用户的源地址转换为公网地址访问公网资源，
- NAT策略配置可以在防火墙web页面进行配置
实验过程
配置接口IP
配置安全策略
配置内网服务器NAT策略
首先开启内网服务器服务
配置服务器映射策略
此时公网client可以通过公网IP访问服务器资源
删除策略后再进行测试
显示连接失败，证明NAT策略有效，同理可设置server1的NAT策略。
配置内网终端源地址转换为公网地址的NAT策略
添加源转换地址池
新建NAT策略
让PC1 ping 公网client设备，通过防火墙会话表显示，此时源IP已经被转换
