Fortinet FortiGate 500, Installation And Configuration Manual

Page: 159 / 276

防火墙配置 添加 防火墙 策略
FortiGate-500 安装和配置指南
147
图 5: 添加 NAT/ 路由 策略
防火墙 策略 选项
本 节 叙 述 了 您可以在防火墙 策略 中设置的选项。
源地址
选 择与数 据包 源地址匹 配的 地址 或 地址组 。在您 把 这 个 地址添加 到 策略 之 前 ， 必 须
先把 它 添加 到 源 网络接口 上 。关于 添加地址 ， 见 第 152 页 “ 地址 ” 。
目的 地址
选 择与数 据包目的 地址匹 配的 地址 或者 地址组 。在您 把 这 个 地址添加 到 策略 之 前 ，
必 须 先把 它 添加 到目的网络接口、 VLAN 子接口或 区域上 。关于 添加地址 ，请参 阅 第
152 页 “ 地址 ” 。
NAT 模式 下 的 策略 ，目的网络 上 的 地址是源 网络中使用 NAT 隐藏 的 地址 。目的 地址
还 可以 是 一个虚拟 IP 地址 ，它将 数 据包的目的 地址映 射 到一个 隐藏 的目的 地址 。请 见
第 162 页 “ 虚拟 IP ” 。