本页内容
 

为新一代服务配置动态纯地址源 NAT

为动态纯地址源 NAT 配置源池

要为动态仅地址源 NAT 配置源池，请执行以下操作：

  1. 创建源池。
  2. 定义源地址转换为的地址或子网。

    或

    注意：

    IP 池的第一个和最后一个地址必须配置为 /32 前缀。
  3. 禁用端口转换。
  4. 定义触发 SNMP 陷阱的 NAT 池利用率级别。 raise-threshold 是触发陷阱的池利用率百分比，范围为 50 到 100。 clear-threshold 是清除陷阱的池利用率百分比，范围为 40 到 100。利用率基于使用的地址数。

    如果未配置 pool-utilization-alarm，则不会创建陷阱。

  5. 要允许 NAT 源池或目标池的 IP 地址与其他服务集中使用的池中的 IP 地址重叠，请配置 allow-overlapping-pools。

为动态仅地址源 NAT 配置 NAT 源规则

要为动态纯地址源 NAT 配置 NAT 源规则，请执行以下操作：

  1. 配置 NAT 规则名称。
  2. 指定 NAT 规则集适用的流量方向。
  3. 指定由源 NAT 规则转换的地址。

    要指定一个地址或前缀值：

    要指定地址范围，请使用所需的地址范围配置通讯簿全局地址，并将全局地址分配给 NAT 规则：

    要指定任何单播地址：

  4. 指定应用 NAT 规则的一个或多个应用程序协议。规则中列出的申请数量不得超过 3072 个。
  5. 指定包含转换流量地址的 NAT 池。
  6. 如果要确保为来自同一内部主机的所有会话分配相同的外部 IP 地址，请配置地址池配对功能。
  7. 指定使用 NAT 池的映射的超时期限 address-pooling-paired 。范围为 120 到 86,400 秒，默认值为 300。在此时间段内处于非活动状态的映射将被丢弃。

    如果未 ei-mapping-timeout 配置与终结点无关的转换，则该 mapping-timeout 值将用于与终结点无关的转换。

  8. 配置当流量与 NAT 规则条件匹配时生成系统日志。

为动态仅地址源 NAT 配置服务集

要为动态仅地址源 NAT 配置服务集：

  1. 定义服务集。
  2. 配置接口服务（需要单个服务接口）或下一跃点服务（需要内部和外部服务接口）。

    或

  3. 指定要与服务集一起使用的 NAT 规则集。

相关主题