This is an old revision of the document!
Table of Contents
Static NAT
Для создания правила Static NAT необходимо в главном меню выбрать пункт «Межсетевой экран – Локальные правила». В таблице «Локальные правила» необходимо выбрать цепочку правил «Postrouting» и нажать на кнопку «Добавить правило» (см. рисунок 1).
В новом окне «Создание правила фильтрации» необходимо выбрать пункт «IP». В поле «Адрес источника» необходимо указать адрес источника, который нужно будет подменить (см. рисунок 2). В пункте «Действие» в поле «Новый IP адрес источника» необходимо указать адрес, на который нужно будет подменить IP источника и нажать на кнопку «ОК» (см. рисунок 3).
Dynamic NAT
Для создания правила Dynamic NAT необходимо в главном меню выбрать пункт «Межсетевой экран – Локальные правила». В таблице «Локальные правила» необходимо выбрать цепочку правил «Postrouting» и нажать на кнопку «Добавить правило» (см. рисунок 4).
В новом окне «Создание правила фильтрации» необходимо выбрать пункт «IP». В поле «Адрес источника» необходимо указать адрес источника, который нужно будет подменить (см. рисунок 5). В пункте «Действие» в строке «Новый IP адрес источника» необходимо установить флаг «диапазон (с-по)». В поле «Новый IP адрес источника» необходимо указать адрес, на который нужно будет подменить IP источника. Поле «Новый IP адрес источника» - начало диапазона, Поле «Новый IP адрес источника (конец диапазона)» - конец диапазона. Далее указать нажать на кнопку «ОК» (см. рисунок 6).
PAT
Для создания правила PAT необходимо в главном меню выбрать пункт «Межсетевой экран – Локальные правила». В таблице «Локальные правила» необходимо выбрать цепочку правил «Postrouting» и нажать на кнопку «Добавить правило» (см. рисунок 7).
В новом окне «Создание правила фильтрации» необходимо выбрать пункт «IP». В поле «Адрес источника» необходимо указать адрес источника, который нужно будет подменить (см. рисунок 8). В пункте «Протокол» выбрать протокол и порты источника, которые нужно будет подменить (см. рисунок 9). В пункте «Действие» в строке «Новый IP адрес источника» необходимо установить флаг «диапазон (с-по)». Далее указать в поле «Новый IP адрес источника» указать начало диапазона, в строке «Новый IP адрес источника (конец диапазона)» указать конец диапазона, на который будет происходить подмена IP источника. Далее указать «Новый сетевой порт источника» (можно использовать диапазон портов) и нажать на кнопку «ОК» (см. рисунок 10).