USG FLEX 100H NAT設定

選項
Zyxel小編 Koda
Zyxel小編 Koda 文章數: 114  Zyxel Employee
First Anniversary 10 Comments Friend Collector First Answer
已編輯 1月 10 日 防火牆 常見問題

USG FLEX H 系列迎來全新的介面,此篇教學為新防火牆介面如何設定NAT教學。

NAT 功能簡介

由於 IPv4 公共 IP 的不足以及資安考量,一般的網路環境都是使用防火牆 WAN 介面連接電信業者數據機取得公共 IP 位址,其餘網路設備則串接在防火牆 LAN 介面底下,並且取得私有 IP 位址。

然而私有 IP 遇到的問題是外網的連線無法直達,因此需要透過 NAT 功能,讓防火牆將連線到 WAN 公共 IP 位址的封包轉送給內部 Server 。

以下為各位介紹防火牆 NAT 功能的設定步驟 :

設定情境

1.首頁 > 網路 > NAT > 按下新增

2.填入設備資訊,並按下套用(安全性策略可以稍後再設定)

3.完成後顯示

4.前往安全性策略 > 策略控制 > 新增,允許這條NAT啟用

5.新增Server IP位置,按"新增物件"

6.確認規則

設定完成

若有開啟LOG可以看到成功時規則有允許。