配置SRX240端口映射,在网上找了下都是命令行的操作配置,没测试过又不敢照网上的命令敲,最后只能在webUI上研究了下,发现其实也不难,原理如下图(在网上淘到一张):
一.配置Destination NAT Pool
配置路径:NAT > Destination NAT > Destination NAT Pool > Add
二.配置Destinatione Rule Set
配置路径:NAT > Destination NAT > Destinatione Rule Set > Add
三.配置Rules in Selected Rule-Set
配置路径:NAT > Destination NAT > Rules in Selected Rule-Set > Add
四.配置untrust to trus 策略
配置路径:Policy > Apply Policy
备注:这里为了方便就以 permit any any 为例,可以按照需要配置 地址组 和端口组
五.提交配置
配置路径 : Actions > Commit
至此配置基本完成,这些都是自己摸索配置的,若有不对的地方,大家可以指出,一起讨论。