防火墙配置十大任务之四，有NAT要素的两个接口的基本配置

防火墙配置十大任务之四，有NAT要素的两个接口的基本配置

                              任务四拓扑图4.1

1.防火墙上的inside接口和outside接口基本配置，接口安全级别为默认。

                                    图4.2

2.设置允许内部inside主机10.0.0.100可以telnet到防火墙，超时时间为15分钟。外部接口outside最大传输单元为1500.

                                      图4.3

3.允许内外部所有的icmp流量穿越防火墙。

                                    图4.4

4.标记2：全局地址池为：192.150.50.75-192.150.50.85/24，inside的NAT转换为所有内部网络。标记2：设置到外网的缺省路由。

                                      图4.5

本文出自 “network” 博客，请务必保留此出处http://zznetwork.blog.51cto.com/9398550/1618280

防火墙配置十大任务之四，有NAT要素的两个接口的基本配置

原文：http://zznetwork.blog.51cto.com/9398550/1618280