下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.48
{{sendMatomoQuery("下一代防火墙AF","目的地址转换")}}

目的地址转换

更新时间:2022-06-17

目的地址转换用于对经过设备的数据做目标地址转换。经常应用于发布服务器,将内网服务器的服务映像到公网,使Internet用户可以访问到网络内部服务器。

IPv6目的地址转换支持选择内网区域;支持配置目的IPv6地址和对应的前缀,前缀取值范围为4~128。

目的地址转换配置案例

某企业内外网都是IPv6网段,内网服务器的IP是2001::1/128,AF网关部署在公网出口,ETH1口IP地址2003::1/128,ETH2口IP地址2001::2/128,现需要将内网服务器发布web服务到外网,外网用户可以通过AF出口ETH1口IP地址访问到内网服务器。

  1. 定义内外网区域。在配置源地址转换规则之前,首先要在[网络\接口\区域]定义好接口所属的[区域],详细配置,例中将ETH1定义为[外网区],ETH2定义为[内网区]。如下图所示。

  1. 新增目的地址转换。在[地址转换/IPv6地址转换]页面点击<新增>,选择[目的地址转换],填写好名称信息。

    源区域:选择自定义的[外网区],

    目的区域的IP/前缀:填写ETH1接口地址2003::1/128,

    目的地址转换[IP/前缀:填写内网服务器地址2001::1/128。

  2. 保存配置。最后点击<确定>,完成源地址转换规则的配置。如图。

  3. 放通外网到内网的web服务应用控制策略后,通过外网访问http://[2003::1],能够访问到内网服务器。

目的IP前缀长度和转换后的IP前缀长度必须保持一致。