本页内容
 

为下一代服务配置内联静态源 NAT44

为内联静态源 NAT44 配置源池

要为内联静态源 NAT44 配置源池：

  1. 创建源池。
  2. 定义源地址转换为的地址或子网。

    或

  3. 通过指定源 NAT 规则中匹配的源-地址前缀中的第一个地址，配置原始源地址到源池中地址的一对一静态映射。
  4. 要允许 NAT 源池的 IP 地址与其他服务集中使用的池中的 IP 地址重叠，请配置 allow-overlapping-pools。

为内联静态源 NAT44 配置 NAT 规则

要为内联静态源 NAT44 配置 NAT 源规则：

  1. 配置 NAT 规则名称。
  2. 指定 NAT 规则集适用的流量方向。
  3. 指定由源 NAT 规则转换的地址。

    要指定一个地址或前缀值：

    要指定地址范围，请使用所需的地址范围配置通讯簿全局地址，并将全局地址分配给 NAT 规则：

  4. 指定包含转换流量地址的 NAT 池。
  5. 配置当流量与 NAT 规则条件匹配时生成系统日志。

为内联静态源 NAT44 配置服务集

要为内联静态源 NAT44 配置服务集：

  1. 定义服务集。
  2. 配置接口服务集（需要单个服务接口），或下一跃点服务集（需要内部和外部服务接口）。

    • 要配置接口服务集，请执行以下操作：

    • 要配置下一跃点服务集，请执行以下操作：

  3. 指定要与服务集一起使用的 NAT 规则集。

配置内联服务和内联服务接口

要启用内联服务和内联服务接口，请执行以下操作：

  1. 为 FPC 和 PIC 插槽启用内联服务，并定义专用于内联服务的带宽量。
  2. 配置内联服务逻辑接口。

    • 如果您使用的是接口服务集，请配置一个逻辑单元：

    • 如果您使用的是下一跃点服务集，请配置两个逻辑单元并定义内部接口和外部接口：