防火牆nat組

您好，參考

2.4  配置NAT地址組

1. 功能簡介

一個NAT地址組是多個地址成員的集合。在全局NAT中，NAT類型的SNAT規則可以通過引用NAT地址組，將NAT地址組中的地址成員作為地址轉換後的地址。

2. 配置步驟

(1)     創建NAT地址組，並進入NAT地址組視圖。

nat address-group group-id [ name group-name ]

(2)     （可選）配置NAT地址組的描述信息。

description text

缺省情況下，未配置NAT地址組的描述信息。

(3)     添加地址成員。

¡     將IP地址段作為NAT地址組中的地址成員。

address start-address end-address

可通過多次執行本命令添加多個地址組成員。

當前地址組成員的IP地址段不能與該地址組中或者其它地址組中已有的地址成員組成員

重疊。

¡     如果IP地址段的某些IP地址不能用於地址轉換，可通過如下命令配置禁止用於地址轉換的IP地址。

exclude-ip start-address end-address

end-address必須大於或等於start-address，如果start-address和end-address相同，則表示隻有一個地址。

(4)     （可選）配置端口範圍。

port-range start-port-number end-port-number

缺省情況下，端口範圍為1～65535。

該配置僅對PAT方式地址轉換生效。

(5)     （可選）配置端口塊參數。

port-block block-size block-size [ extended-block-number extended-block-number ]

缺省情況下，未配置NAT地址組的端口塊參數。

該配置僅對PAT方式地址轉換生效。

nat地址組用於nat調用

如果使用接口地址做NAT地址池的話，使用easy NAT

如果地址池包含接口IP，需要將接口地址排除

你是有幾個公網IP？

1.如果隻有一個公網IP，可以不配置nat group組，直接再接口配置easy NAT，然後再配置映射使沒有問題的，

2。如果nat group組地址池包含接口IP，需要將接口地址再group組中排除