Tạo NAT Rules trên Edge Gateway
Last updated
Last updated
Network Address Translation (NAT) cho phép thay đổi địa chỉ IP nguồn hoặc đích để lưu lượng có thể đi qua gateway hoặc router.
HI GIO hỗ trợ một số loại NAT:
SNAT: Quy tắc này dịch địa chỉ IP nguồn của các gói tin được gửi từ mạng VDC của tổ chức ra mạng ngoài hoặc mạng VDC của tổ chức khác.
NO SNAT: Quy tắc này ngăn việc dịch địa chỉ IP nội bộ của các gói tin được gửi từ mạng VDC tổ chức ra mạng ngoài hoặc mạng VDC tổ chức khác.
DNAT: Quy tắc này dịch địa chỉ IP và tùy chọn cổng của các gói tin nhận được bởi mạng VDC tổ chức từ mạng ngoài hoặc mạng VDC tổ chức khác.
NO DNAT: Quy tắc này ngăn việc dịch địa chỉ IP ngoài của các gói tin nhận được bởi mạng VDC tổ chức từ mạng ngoài hoặc mạng VDC tổ chức khác.
Lưu ý: Các địa chỉ IP public phải được thêm vào giao diện edge gateway nơi bạn muốn thêm quy tắc NAT.
Bước 1: Trong thanh điều hướng trên cùng, nhấp vào Networking và Edge Gateways.
Bước 2: Chọn edge gateway mà bạn muốn chỉnh sửa.
Bước 3: Trong mục Security, nhấp vào NAT.
Bước 4: Nhấp vào New.
Bước 5: Cấu hình quy tắc DNAT:
Name: [Tên của quy tắc].
Description: [Tùy chọn, mô tả quy tắc].
Interface type: Chọn DNAT hoặc No DNAT.
External IP: Nhập địa chỉ IP Public của edge gateway.
External Port: [Tùy chọn - Nhập cổng mà quy tắc DNAT sẽ dịch].
Internal IP: Nhập địa chỉ IP hoặc dải địa chỉ IP nhận lưu lượng từ mạng ngoài.
Application: [Tùy chọn - chọn hồ sơ ứng dụng với cổng].
Advanced Settings: [Tùy chọn].
Bước 6: Nhấp vào Save.