Video: You Bet Your Life: Secret Word - Air / Bread / Sugar / Table 2024
Setelah Anda mengkonfigurasi layanan SRX NAT menggunakan antarmuka egress atau metode kolam renang, Anda dapat membuat aturan untuk mengecualikan lalu lintas tertentu dari proses NAT. Konfigurasi ini dapat dilakukan untuk mengizinkan server tertentu (seperti web publik atau situs FTP) untuk memiliki alamat IP publik pada ruang alamat LAN pribadi, namun pilihannya benar-benar sesuai dengan administrator jaringan.
Tentu, Anda memerlukan peraturan baru. Yang ini berlaku untuk 192. 168. 2. 2 dan disebut NO_translate:
[edit security nat source rule-set internet-nat] root # set rule NO_translate
Sekarang, Anda memerlukan aturan dan tindakan pencocokan untuk aturan baru sehingga Anda dapat menonaktifkan NAT off untuk 192 168. 2. 2, seperti yang ditunjukkan di sini:
[edit keamanan nat source rule-set internet-nat rule NO_translate] root # set match source-address 192. 168. 2. 2/32 root # set then source- nat off
Sepertinya Anda sudah selesai, tapi sebenarnya tidak.
Jika Anda melakukan konfigurasi ini, SRX terus menerjemahkan 192. 168. 2. 2, meskipun peraturannya bagus dan SRX tidak boleh menerjemahkannya.
Inilah yang terjadi: Urutan aturan ditetapkan berdasarkan urutan konfigurasi di CLI. Aturan NO_translate ditambahkan setelah Anda mengkonfigurasi aturan akses admin-admin dasar, jadi aturan NO_translate hanya ditambahkan setelah aturan akses admin-admin yang ada. Sayangnya, karena admin-access cocok dengan keseluruhan ruang alamat LAN (192. 168. 2. 0/24), tidak ada lalu lintas yang tertinggal untuk aturan NO-translate yang sesuai!
Ini adalah masalah kebijakan umum dengan Junos dan cukup mudah untuk diperbaiki. Satu pernyataan menempatkan aturan dalam urutan yang benar:
[edit security nat source rule-set internet-nat] root # insert rule NO_translate before rule admins-access
Always pastikan aturan yang Anda konfigurasikan ada di urutan yang tepat untuk mencapai hasil yang anda inginkan. Seiring bertambahnya jumlah peraturan, kemungkinan kesalahan tumbuh lebih cepat.
