Check Point防火牆配置NAT


Static NAT配置

Step1:創建host對象並且配置static NAT,如下圖:

Step2:修改全局屬性的NAT項的ARP代理選項,勾選即可,如下圖:

 

Step3:在網關的web portal頁面的Network Mangement標簽卡中找到Proxy ARP,添加ARP綁定條目

 

Step4:添加訪問策略,本例放性外部網絡訪問host 10.10.1.110/32的permit ip any,如下圖:

 

Step5:驗證,使用CRT登錄10.10.1.110/32->(目標主機10.158.1.10/32)

 

端口映射配置

Step1:創建兩個host對象,一個為內部需要映射的host地址,一個為公網節點地址,如下圖:

Step2:手工創建NAT條目,如下圖:

 

 Step3:創建ACL放行,如下圖:

備注:同樣如果不是接口地址,需要做ARP綁定

PAT配置

Step1:創建內部需要做SNAT的網段,如下圖:

勾選地址隱藏或者指定需要做SNAT的目標地址即可。

Step2:創建放行策略,如下圖:

 

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM