[问题求助] netscreen能否能做外网访问内网的时候，把外网的ip 变成（nat)成内部的ip ?

大风吹

中级会员

精华: 1

积分: 362

帖子: 71

威望: 122 点

金钱: 77 币

贡献: 66 点

经验: 02级

阅读权限: 30

状态:

发短消息加为好友

1^# 大中小发表于 2007-10-14 09:40 只看该作者

netscreen能否能做外网访问内网的时候，把外网的ip 变成（nat)成内部的ip ?

netscreen能否能做外网访问内网的时候，把外网的ip 变成（nat)成内部的ip ?

外部是133段，内部是10段。。内部有台服务器: 10.1.1.1 ,现在要求外部的133段ip和10.1.1.1 通信，但是两边访问的时候，10.1.1.1看到的ip不是133段的，要求是内部的10网段的。就是说当133段的ip访问10.1.1.的时候，原ip要变成10.2.2.2

还有防火墙的untrust 和trust ip 都不是10.2.2.0/24的ip

如何实现？防火墙能否实现？

TOP

还等什么中级会员精华: 0 积分: 476 帖子: 75 威望: 164 点金钱: 110 币贡献: 64 点经验: 02级阅读权限: 30 注册: 2007-7-3 状态: 发短消息加为好友	2^# 大中小发表于 2007-10-14 09:40 只看该作者在做从外向内访问的策略的时候，在策略中选择强制的NAT。
查看详细资料	TOP

lance_zj 中级会员精华: 0 积分: 236 帖子: 36 威望: 108 点金钱: 2 币贡献: 0 点经验: 02级阅读权限: 30 注册: 2007-10-22 状态: 发短消息加为好友	3^# 大中小发表于 2007-10-23 10:32 只看该作者我没看见有个强制NAT策略啊,看来还要认真研究研究
查看详细资料	TOP

‹‹ 上一主题 | 下一主题 ››