Hillstone目的地址转换DNAT配置

目的地址映射主要用于将内网的服务器对外进行发布（如http服务，ftp服务，数据库服务等），使外网用户能够通过外网地址访问需要发布的服务。

常用的DNAT映射有一对一IP映射，一对一端口映射，多对多端口映射，一对多映射。

1.一对一IP映射

　　举例：将内网地址192.168.1.100映射到公网地址60.0.0.1。

　　1）创建两个地址薄，分别代表公网地址和内网地址：

　　

　　

　　同样的方法，创建公网地址薄，掩码也是32位；

　　2）进行目的NAT配置，新建IP映射：

　　

　　3）查看 网络 -> 接口 ，要映射的公网地址所在接口安全域为untrust，内网地址所在接口安全域为trust，因此下面创建untrust -> trust的策略：

　　

　　

2.一对一端口映射

　　举例：将公网地址60.0.0.1的tcp 8080端口映射到内网地址192.168.1.100的80端口。

　　1）创建两个地址薄，分别代表公网地址和内网地址：

　　

　　

　　同样的方法，创建公网地址薄，掩码也是32位。

　　2）根据所需映射的公网地址端口（这里是8080），创建服务薄：

　　

　　

　　

　　3）进行目的NAT配置，新建端口映射：

　　

　　4）查看 网络 -> 接口 ，要映射的公网地址所在接口安全域为untrust，内网地址所在接口安全域为trust，因此创建untrust -> trust的策略：

　　

　　

　　

3.多对多端口映射　　

举例：将公网地址60.0.0.1的tcp 80映射到内网地址192.168.1.100的80端口，60.0.0.1的tcp 8080映射到192.168.1.100的8080端口。
　　1）创建两个地址薄，分别代表公网地址和内网地址：

　　2）根据所需映射的公网地址端口（这里是80和8080），创建服务薄：

　　3）进行目的NAT配置，新建高级配置：

　　

　　

　　4）查看 网络 -> 接口 ，要映射的公网地址所在接口安全域为untrust，内网地址所在接口安全域为trust，因此下面我们创建untrust -> trust的策略：

　　

5.一对多映射（服务器负载均衡） 　　

　　举例：将公网地址60.0.0.1的tcp 80端口映射到内网地址192.168.1.1和192.168.1.3的80端口，多台服务器进行负载均衡。
　　1）创建两个地址薄，分别代表公网地址和内网地址：

　2）根据所需映射的公网地址端口（这里是tcp80），创建服务薄：

　　3）进行目的NAT配置，新建高级配置：

　　

　　

　　4）查看 网络 -> 接口 ，要映射的公网地址所在接口安全域为untrust，内网地址所在接口安全域为trust，因此创建untrust -> trust的策略：