一、Juniper srx 550建立NAT端口映射
公司Juniper srx 550路由器，因為很少去設置，所以怕到時設置時步驟又給忘記了，這里做個備注，以便日后查
NAT配置界面介紹：
Rule Name：對該NAT的命名（不影響配置）；
Source Address：對源地址的限制（可以不填，若要限制可以在Policy處設置）。
Deatination Address & Port：外網地址，對應的外網地址端口。
Actions：設置NAT的行為；
二、配置方式
1、配置NAT
①、配置NAT內部終端映射端口。
選擇NAT-----Deastination NAT-----Deastination NAT Pool-----add
設置Pool的名字，以及內部終端IP，需要放出去的端口。
返回Destination Rule Set，配置NAT映射。
在r1規則中建立NAT映射，選擇右下角的Add
①輸入Rule Name（不影響配置）；
②對應的外網地址，已經映射的外網端口。
③在右方選擇Do Destination NAT With Pool，並選擇之前建立的Deastination NAT Pool
這里注意下，有可能在保存的時候要求填source address，可先將0.0.0.0 :32 添加進去，保存成功后在刪除
二、以上為止NAT已經配好，但是還需要配置Policy,才能讓外面的終端訪問成功。
①、添加地址本，路徑選擇Security----Policy Elements----Address Book------點擊右上角的Add
分別填寫，內網終端的相關信息，所在的防火牆Zone，地址名稱（不影響配置），內網終端的IP地址。
②、添加服務端口
路徑選擇：Security----Policy Elements----Applications------點擊右上角的Add
填寫服務名稱（不影響設置），使用協議，已經對應的端口。
③、設置Policy
路徑選擇：Security----Policy-----Apply Policy，選好Policy的應用區域（Unrust to DMZ），選擇Add；
這里也要注意下，將from zore和to zore選下，有可能默認的沒有顯示出來，導致忘記加內網到外網的策略，導致“telent 外網地址 端口” 不通
填寫Policy名稱（不影響配置）；
選擇Policy Action（permit允許，deny阻止，reject）；
選擇 應用的區域，一般是untrust to DNZ
選擇 哪些外部地址受Policy影響（Source Address）,一般選擇Any，意思是全部地址都所這條Policy影響。
選擇 內部主機（Destination Address），此步需要設置好之前的Address Book，並選擇該名稱的Address Book。
選擇 對應的服務（Applications），此步需要設置好之前的Applications。但是這里值得注意的是他是根據內部主機提供的服務來設定的，例如 內部主機A的22端口映射成外網的1880端口，那樣這里選的還是22端口，而不是1880端口。（下面這個圖是截取網上的，哈哈，我沒有打開路由器設備，偷個懶）
三、配置完成后需要commit(必須的，負責設置不起作用)。
這個是Juniper 特有的功能之一，目的是避免出現誤配置后導致系統無法正常運作。
Configred shared
Commit confirm 10（試運行10分鍾，自動回滾）