NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Последовательность этих событий демонстрируется на следующей схеме:
Пример 7.1. Добавление NAT-правила
Рис. 7.2. Пример функционирования механизма NAT
В данном примере демонстрируется добавление NAT-правила, по которому осуществляется преобразование
адресов для всего HTTP-трафика внутренней сети.
CLI
Во-первых, сделайте текущей категорией основной набор IP-правил main:
gw-world:/> cc IPRuleSet main
Затем, создайте IP-правило:
gw-world:/> add IPRule Action=NAT Service=http
SourceInterface=lan
SourceNetwork=lannet
DestinationInterface=any
DestinationNetwork=all-nets
Name=NAT_HTTP
NATAction=UseInterfaceAddress
Вернитесь на верхний уровень:
gw-world:/> cc
Web-интерфейс
1. Зайдите Rules > IP Rules > Add > IPRule
2. Задайте правилу соответствующее имя, например, NAT_HTTP
3. Затем введите:
• Action: NAT
• Service: http
• Source Interface: lan
• Source Network: lannet
• Destination Interface: any
• Destination Network: all-nets
330