juniper防火墙配置案例第二季：策略、映射配置

《juniper防火墙配置案例第二季：策略、映射配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、友情提示：为了您能够看清文中插图，在浏览此文时请将PDF阅读器页面大小设置为150%文档名称Juniper防火墙配置案例第二季：策略、映射配置作者/日期陆文举2011-05-21博客http://blog.luwenju.com微博http://weibo.com/luwenju环境拓扑如下服务器内网IP地址：192.168.1.11防火墙内网Eth0/0端口IP地址：192.168.1.10防火墙外网Eth0/2端口IP地址：192.168.0.10外网客户端IP：192.168.0.254需求：内网服务器IP地址为19

2、2.168.1.11，上面开有81端口对外提供服务。由于是私网IP地址，所以需要将其映射为公网IP，映射后的IP地址为192.168.0.11，然后允许外网用户访问此服务器的81端口、允许ping、允许内网所有服务器访问公网1、将内网服务器192.168.1.11映射为192.168.0.11将防火墙内、外网端口工作模式修改为route本环境中指的映射并不是NAT，而是路由转发（一个公网IP地址对应一个内网IP地址）。默认情况下防火墙的内、外网端口均属于NAT模式，我们将其改为route模式即可。下图防火墙外网端口eth0

3、/2的修改方法（内网端口也需要修改）添加MIP点击Network------Interfaces------ethernet0/2------edit------MIP------new注：MIP为需要映射后的IP，hostip为内网服务器的IP2、允许内网所有服务器访问外网点击Policy------Policies，选择“FromTrustToUntrust”，然后点击“new”3、允许外网ping192.168.0.11（内网服务器192.168.1.11在上面已经被映射成为外网IP192.168.0.11）点击lo

4、licy------policies，选择外到内，然后点击new4、允许外网访问内网服务器的81端口对于自定义的服务端口，juniper在服务中是没有的，因此我们需要自己添加，首先添加81端口至服务列表中为内网服务器开启81端口，首先在编辑刚才添加的一条允许公网ping内网服务器的策略5、测试●在192.168.0.254的机器上访问192.168.0.11的81端口●在192.168.0.254上ping192.168.0.11注：内网所有服务器的网关都需要指向防火墙内网端口的IP地址，也就是防火墙eth0/0的IP，否

5、则内网服务器在返回数据的时候找不到路由（本环境中内网所有服务器的网关均指向的是192.168.1.10）。