本文共 2267 字，大约阅读时间需要 7 分钟。

������������������������

������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������$$���������zone���$$���������������������������������������������������������������������������������������������������������������������������������priority���������������������������������������������

������������

������������������������inbound���outbound������������������������������������������������������������������source IP���destination IP���������������������

���������

������������������������������������������������������������������������������������������������������priority������������������priority������������������������������������������������������������������priority������������������priority������������������������������������������������������������������������������������������

���������������������������������������

���TCP���������������SYN������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

������������

������������������������������������session table������������������������������������������������������������������������������������������������������������������NAT���������������������5���������source ip���destination ip���protocol number���source port���destination port���������������������

NAT

���������������������������������������������NAT���

• SNAT���������������������source-nat���������������������trust zone������untrust zone������������������outbound������������source ip���trust zone���������������������������������untrust zone���������������������������������������������������������������������������inbound������������������������SNAT���������������������������������������������������������������������������������������������

• DNAT������������������������end-port���������nat server���������������������untrust zone������trust zone������������������inbound���������destination ip���untrust zone������������������������trust zone���������������������������������������������������������������������������outbound������������