DNAT规则
通过设置DNAT规则,对进入翼甲卫士的业务流量做目的地址端口映射。
在实际应用中,内网中的服务器可能需要对外部网络提供一些服务,例如给外部网络提供Web服务,或是FTP服务。这种情况下,NAT设备允许外网用户通过指定的NAT地址和端口访问这些内部服务器。
该规则适用于,外网主动访问内网的情况。满足特定条件的报文将被转发到对应的内网主机。
规则添加:点击按键,可添加新的DNAT规则,添加规则所需字段包括:描述,源IP,源端口,目的IP,目的端口,协议(支持ICMP,TCP,UDP三种协议),新目的地址,新目的端口,启用状态。
新目的地址是指内网中提供服务的主机的IP地址。
规则删除等操作与SNAT规则操作一致。