如何创建无 NAT 策略

如何创建无 NAT 策略

80439
Created On 09/25/18 17:42 PM - Last Modified 01/31/25 19:17 PM


Resolution


详细

不通过指定所需的匹配条件 (区域、IP 等) 来配置 NAT 规则 (在策略 >> NAT), 并使源转换和目标转换字段留空。

Capture.JPG.jpg

还可以在 NAT 规则中指定 ip 地址或 ip 地址范围的列表。如果过去没有使用 nat 规则从另一个 nat 规则中定义的范围或子网中排除特定的 IP 地址, 只需在排除的地址周围定义范围即可。在下面的示例 NAT 规则中, 1.1.1.1 1.1.1.40 和 1.1.1.50 1.1.1.254 被排除在外。

捕获-1.JPG.jpg

注意:以上的 nat 策略应放在适当的位置, 以确保在任何其他 nat 策略之前先处理它. NAT 规则是从上到下处理的。

请参见

了解潘-OS NAT

所有者︰ panagent



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClIlCAK&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language