好久没有配置juniper的防火墙了,最近需要配置一台juniper的SSG-550,只是简单的防火墙网关,需要NAT代理上网,但NAT一直做不好,最后发现原来是juniper防火墙启用NAT需要两个步骤,一个是接口模式选择“NAT”,二是放行的策略中,高级选项中开启“Source Translation”(就是这个没配置)。
选择使用接口地址作为DIP的地址。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。