nat – семейство команд для настройки правил трансляции NAT/NAPT

nat enable (true|false)

Включить или выключить NAT. По умолчанию выключен.

nat rule <name>

Создать правило с именем <name> и перейти в подменю настройки правила.

rule=['name']> enable (true|false)

Включить или выключить правило.

rule=['name']> type (StaticSourceNat|DynamicSourceNapt|DynamicSourceNat|StaticDestinationNapt)

Задать тип трансляции для правила.

rule=['name']> move <other-name>

Переместить данное правило в списке выше другого правила с именем <other-name>.

rule=['name']> [no] original

Перейти в подменю настройки левой части правила трансляции (что транслируется) (или удалить, если no).

rule=['name']> original > src <object-name>

Добавить в левой части правила трансляции в поле source сетевой объект.

rule=['name']> original > src <subnet>

Добавить в левой части правила трансляции в поле source подсеть.

rule=['name']> original > src <IP-range>

Добавить в левой части правила трансляции в поле source диапазон IP-адресов.

rule=['name']> original > src <host>

Добавить в левой части правила трансляции в поле source IP-адрес.

rule=['name']> original > no src

Удалить в левой части правила трансляции поле source.

rule=['name']> original > dst <object-name>

Добавить в левой части правила трансляции в поле destination сетевой объект.

rule=['name']> original > dst <subnet>

Добавить в левой части правила трансляции в поле destination подсеть.

rule=['name']> original > dst <IP-range>

Добавить в левой части правила трансляции в поле destination диапазон IP-адресов.

rule=['name']> original > dst <host>

Добавить в левой части правила трансляции в поле destination IP-адрес.

rule=['name']> original > no dst

Удалить в левой части правила трансляции поле destination.

rule=['name']> original > service <service-name>

Добавить в левой части правила трансляции в поле service сервис (определяет транспортный протокол и номера портов).

rule=['name']> original > no service

Удалить в левой части правила трансляции поле service.

rule=['name']> [no] translated

Перейти в подменю настройки правой части правила трансляции (во что транслируется) (или удалить, если no).

rule=['name']> translated > src <object-name>

Добавить в правой части правила трансляции в поле source сетевой объект.

rule=['name']> translated > src <subnet>

Добавить в правой части правила трансляции в поле source подсеть.

rule=['name']> translated > src <IP-range>

Добавить в правой части правила трансляции в поле source диапазон IP-адресов.

rule=['name']> translated > src <host>

Добавить в правой части правила трансляции в поле source IP-адрес.

rule=['name']> translated > no src

Удалить в правой части правила трансляции поле source.

rule=['name']> translated > dst <object-name>

Добавить в правой части правила трансляции в поле destination сетевой объект.

rule=['name']> translated > dst <subnet>

Добавить в правой части правила трансляции в поле destination подсеть.

rule=['name']> translated > dst <IP-range>

Добавить в правой части правила трансляции в поле destination диапазон IP-адресов.

rule=['name']> translated > dst <host>

Добавить в правой части правила трансляции в поле destination IP-адрес.

rule=['name']> translated > no dst

Удалить в правой части правила трансляции поле destination.

rule=['name']> translated > src-ports (<port>|<port-range>)

Добавить в правой части правила трансляции порт или диапазон портов отправителя, в которые будет происходить трансляция.

rule=['name']> translated > no src-ports

Удалить в правой части правила трансляции порт или диапазон портов отправителя, в которые будет происходить трансляция.

rule=['name']> translated > dst-ports (<port>|<port-range>)

Добавить в правой части правила трансляции порт или диапазон портов получателя, в которые будет происходить трансляция.

rule=['name']> translated > no dst-ports

Удалить в правой части правила трансляции порт или диапазон портов получателя, в которые будет происходить трансляция.

show nat rules

Показать информацию обо всех правилах трансляции NAT/NAPT.

show nat rule <name>

Показать информацию о правиле трансляции NAT/NAPT с именем <name>.

no nat rule <name>

Удалить правило трансляции NAT/NAPT с именем <name>.

| Prev | Home | Next |