Fortinet FortiBridge 1000, Конфигурация

Страница: 159 / 286

防火墙配置 添加 防火墙 策略
FortiGate-1000 安装和配置指南
145
图 5: 添加 NAT/ 路由 策略
防火墙 策略 选项
本 节 叙 述了 您可以在防火墙 策略 中设置的选项。
源地址
选 择与数 据包 源地址匹 配的 地址 或 地址组 。在您 把 这 个 地址添加 到 策略 之 前 ， 必 须
先把 它 添加 到 源 网络接口 上 。关于 添加地址 ， 见 第 150 页 “ 地址 ” 。
目的 地址
选 择与数 据包目的 地址匹 配的 地址 或者 地址组 。在您 把 这 个 地址添加 到 策略 之 前 ，
必 须 先把 它 添加 到目的网络接口、 VLAN 子接口或 区域上 。关于 添加地址 ，请参 阅 第
150 页 “ 地址 ” 。
NAT 模式 下 的 策略 ，目的网络 上 的 地址是源 网络中使用 NAT 隐藏 的 地址 。目的 地址
还 可以 是 一个虚拟 IP 地址 ，它将 数 据包的目的 地址映 射 到一个 隐藏 的目的 地址 。请 见
第 160 页 “ 虚拟 IP ” 。