2.设置ZyWALL 35的Multi NAT功能.doc

设置ZyWALL35的Mult NAT功能 设置ZyWALL35的Multi-NAT功能这篇文档将指导您如何设置ZyWALL35的Multi-NAT功能。一NAT简介NAT（网络地址转换，RFC 1631）就是对封包中主机的IP 地址进行转换。一般公司内部使用的是内部地址，而拥有外部的合法IP 地址的数据包在进入内部网络的时候，需要转换成公司内部使用的IP地址。 我们ZyWALL系列的产品支持 SUA Only和Full Feature两种NAT映射类型。如果您从ISP得到一个外部合法的IP地址，请选择SUA Only的映射类型，如果您从ISP得到多个外部合法的IP地址，请选择Full Feature的映射类型。NAT 支持五种地址/端口的映射类型：One to One：在一对一的模式中，ZyWALL 会将一个本地IP 地址映射到一个全球IP 地址上。Many to One：在多对一的模式中，ZyWALL 将多个本地IP 地址映射到一个全球IP 地址上。这等同于SUA（例如：PAT，端口地址转换），就是ZyXEL 路由器支持的单用户帐号功能（SUA 仅作为可选项）。Many to Many Overload：在多对多加载的模式中，ZyWALL 将多个本地IP 地址映射到多个共享的全球地址上。Many one to one：在多个一对一的模式中，ZyWALL 将每一个本地IP 地址映射到单独对应的全球地址上。也就是一个本地地址对应一个全球地址。Server：这种模式允许指定隐藏于NAT 后面的提供不同服务的内部服器。二配置步骤 这里将用一个实际例子为您详细介绍Multi-NAT的设置方法。在该范例中我们假设从ISP得到了3个全球IP地址（IGA1、IGA2和IGA3）。我们有两个非常繁忙的FTP服务器和一个普通的WEB和MAIL服务器。在这个例子中我们希望使用下面四条NAT规则来分配这三个全球IP地址。l 规则1（One-to-One类型），为FTP服务器1提供一个ILA1地址（0）到IGA1地址（）的映射。l 规则2（One-to-One类型），为FTP服务器2提供一个ILA2地址（1）到IGA2地址（）的映射。l 规则3（Many-to-One类型），将其它的客户端映射到IGA3地址（）上。l 规则4（Server类型）为一台web服务器和mail服务器提供ILA3（0）到IGA3的映射。类型Server可以允许我们规定多台位于NAT后面的LAN内的不同服务类型的服务器。1进入NATNAT概述设置页面：选择映射类型为全部功能2进入地址映射界面，点击图中按钮，编辑新的NAT规则：3规则1设置：选择One-to-One类型，将地址为ILA1（0）的FTP服务器1映射到地址IGA1（）上。4规则2 设置：选择One-to-One 类型，将地址为ILA2（1）的FTP 服务器2 映射到地址IGA2（）上。5规则3 设置：选择Many-to-One 类型，将其它客户端的地址映射到地址IGA3 上。6规则4 设置：选择Serve