在RV160和RV260上配置策略NAT

下載選項

PDF (2.2 MB)
在多種裝置上使用 Adobe Reader 檢視
ePub (2.2 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (1.8 MB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2019 年 1 月 9 日

文件 ID:1547080049181352

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於翻譯

思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。

目標

本文檔介紹如何在RV160和RV260上配置策略網路地址轉換(NAT)。

簡介

網路位址轉譯(NAT)在路由器上執行，使具有未註冊IP位址的私人IP網路可以連線至網際網路。路由器將充當本地網路和Internet（公共網路）之間的代理，這意味著NAT將私有地址（內部網路）轉換為一個唯一的公共IP地址，該地址代表整個電腦組到其網路之外的任何裝置。這通過有效地將整個內部網路隱藏在唯一的公有IP地址之後提供了額外的安全性。由於IPv4耗盡的關鍵問題，NAT還有助於節省IPv4地址的使用。

策略NAT允許您通過在擴展訪問清單中指定源地址和目標地址來標識地址轉換的公有地址。使用策略NAT的眾多方法之一是將多個私有IP地址對映到不同的WAN IP地址。

在本文檔中，我們將通過建立兩個新的VLAN（VLAN 2和VLAN 10）並將它們連線到兩個不同的WAN IP地址來配置策略NAT。您可以指定來源和目的地連線埠。策略NAT允許您為高級使用者建立靈活的NAT規則。在配置規則之前，請瞭解該功能的功能和使用案例。可以接受無效設定，但這些設定可能無法工作。對於大多數使用者，建議改用埠轉發或靜態NAT。

要瞭解如何在RV160和RV260上配置NAT和靜態NAT，請按一下此處。

適用裝置

· RV160

· RV260

軟體版本

· 1.0.0.13

VLAN配置

步驟1.登入Web組態頁面，然後導覽至LAN > VLAN Settings。在本例中，我們將建立VLAN 2和VLAN 10。每個VLAN將按照172.16.x.x/24的格式位於不同的子網中。

步驟2.按一下Plus圖示建立一個新的VLAN。

步驟3.輸入VLAN ID（範圍為1-4093）和名稱。

步驟4.勾選Enabled覈取方塊以啟用VLAN間路由和裝置管理。在本例中，我們將僅啟用VLAN間路由。啟用VLAN間路由很有用，因為內部網路管理員可以遠端訪問您的裝置以幫助解決您的問題。這將減少必須不斷交換VLAN才能訪問裝置的時間。

步驟5.輸入IPv4地址和子網掩碼。在本例中，我們將輸入172.16.2.60/24。

附註：Subnet Mask欄位將自動調整為您在/欄位中輸入的子網掩碼。

步驟6.在IPv4的DHCP類型中，我們將將其保留為Disabled。這將禁用VLAN上的DHCP IPv4伺服器。

步驟7.在IPv6地址/字首長度部分中，輸入IPv6字首和字首長度。我們將使用預設的IPv6字首和字首長度fec0:1::作為字首，64作為字首長度。

附註：在本示例中，其餘選項將保留為預設設定。

步驟8.按一下Apply。

附註：如果要建立更多VLAN，請返回VLAN組態一節的步驟1。在本演示中，我們建立了另一個VLAN。VLAN 10，其IPv4地址為172.16.3.60/24,IPv6地址字首為fec0:2::/64。

策略NAT配置

步驟1.導覽至Firewall > Policy NAT。

步驟2.按一下Plus圖示新增新的策略NAT規則。

步驟3.輸入新策略NAT規則的名稱。

步驟4.選中Enable以啟用策略規則。

步驟5.在From Interface欄位中，從下拉式清單中選擇流量來自的介面。在本例中，我們將選擇VLAN1。

步驟6.在To Interface欄位中，選擇From Interface的輸出位置。在本例中，我們將選擇WAN作為To Interface。

附註：動態網路位址轉譯(DNAT)是NAT的增強形式，其中涉及路由器轉換IP位址，但不轉換連線埠號碼。此動態方法用於將大量內部電腦的地址對映到幾個可路由IP地址。對於DNAT，應將「To interface」設定為Any。

步驟7.在Source Address部分，選擇Any或Use a new IP Group以建立新地址。然後，從Translated Source Address下拉選單中選擇一個選項。我們將選擇Any作為原始源地址，並選擇WAN IP作為VLAN 1的轉換後的公共IP地址。

附註：如果您已選擇Use a new IP group，請跳至步驟11。