USG FLEX 100H NAT 設定教學

Zyxel小編 Koda

USG FLEX H 系列迎來全新的介面，此篇教學為新防火牆介面如何設定NAT教學。

NAT 功能簡介

由於 IPv4 公共 IP 的不足以及資安考量，一般的網路環境都是使用防火牆 WAN 介面連接電信業者數據機取得公共 IP 位址，其餘網路設備則串接在防火牆 LAN 介面底下，並且取得私有 IP 位址。

然而私有 IP 遇到的問題是外網的連線無法直達，因此需要透過 NAT 功能，讓防火牆將連線到 WAN 公共 IP 位址的封包轉送給內部 Server 。

以下為各位介紹防火牆 NAT 功能的設定步驟 :

設定情境

1.首頁 > 網路 > NAT > 按下新增

2.填入設備資訊，並按下套用(安全性策略可以稍後再設定)

3.完成後顯示

4.前往安全性策略 > 策略控制 > 新增，允許這條NAT啟用

5.新增Server IP位置，按"新增物件"

6.確認規則

設定完成

若有開啟LOG可以看到成功時規則有允許。