Создание SNAT-правила

Вы можете создать SNAT-правило в шаблоне межсетевого экрана или на устройстве CPE. Когда вы создаете SNAT-правило в шаблоне межсетевого экрана, это правило автоматически создается на всех использующих шаблон устройствах CPE.

Чтобы создать SNAT-правило:

1. Перейдите к созданию SNAT-правила одним из следующих способов:
   • Если вы хотите создать SNAT-правило в шаблоне межсетевого экрана, в меню перейдите в раздел SD-WAN → Шаблоны межсетевого экрана, нажмите на шаблон и в отобразившейся области настройки выберите вкладку NAT → SNAT.
   • Если вы хотите создать SNAT-правило на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство, в отобразившейся области настройки выберите вкладку Параметры межсетевого экрана → NAT → SNAT и установите флажок Переопределить.

   Отобразится таблица SNAT-правил.

2. Нажмите на кнопку + SNAT.
3. В открывшемся окне в поле Имя введите имя SNAT-правила. Максимальная длина: 255 символов.
4. Укажите критерии, согласно которым межсетевой экран должен применять SNAT-правило к пакетам трафика, выполнив следующие действия:
   1. В раскрывающемся списке Протокол выберите протокол пакетов трафика, к которым межсетевой экран должен применять SNAT-правило:
      • TCP.
      • UDP.
   2. В раскрывающемся списке Зона назначения выберите ранее созданную зону назначения пакетов трафика, к которым межсетевой экран должен применять SNAT-правило.
   3. Если вы хотите применять SNAT-правило только к пакетам трафика с указанным IPv4-адресом или префиксом источника, в поле IP источника введите IPv4-адрес или префикс.
   4. Если вы хотите применять SNAT-правило только к пакетам трафика с указанным IPv4-адресом или префиксом назначения, в поле IP назначения введите IPv4-адрес или префикс.
5. В раскрывающемся списке Действие выберите SNAT.
6. В поле SNAT IP введите новый IP-адрес или префикс источника, который SNAT-правило должно указывать для пакетов трафика.
7. Нажмите на кнопку Создать.

   SNAT-правило будет создано и отобразится в таблице.

8. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона межсетевого экрана или устройства CPE.