FAQ-配置NATServer时,域间安全策略中指定的目的地址是转换前的地址还是转换后的地址

发布时间:  2014-09-19 浏览次数:  60 下载次数:  0
问题描述
配置NATServer时,域间安全策略中指定的目的地址是转换前的地址还是转换后的地址?
解决方案
转换后的地址。
设备收到匹配上Server-Map表的报文后,先转换报文的目的地址,然后再检查域间的安全策略,因此域间安全策略中指定的源地址为转换后的地址,即私网地址。

END