您可以为源和目标配置基于策略的 NAT。可以将 NAT 应用于 Non-VMware SD-WAN Site 流量或使用多路径的 Internet 流量。在配置 NAT 时,您必须定义要转换地址的流量以及要执行的操作。共有两种类型的 NAT 配置:多到一和一对一。

访问 NAT

您可以从配置 (Configure) > 配置文件 (Profiles) > 业务策略 (Business Policy) 选项卡中访问 NAT 功能,然后单击新建规则 (New Rule) 按钮。NAT 功能位于操作 (Action) 区域下面。

多对一 NAT 配置

在该配置中,您可以将来自于 Edge 后面的主机的流量的源或目标 IP 转换为不同的唯一源或目标 IP 地址。例如,用户可以转换发送到数据中心的主机或服务器(位于具有唯一 IP 地址的合作伙伴网关后面)的所有流量的源地址,即使这些流量来自于 Edge 后面的不同主机。

下图显示了多对一配置示例。在该示例中,来自于连接到 VLAN 100 - Corporate 2 的主机(在 Edge 后面,发送到 Internet 主机或 DC 后面的主机)的所有流量将源地址转换为 IP 地址 72.4.3.1。

configure-profile-business-policy-nat-configuration-many-to-one

一对一 NAT 配置

在该配置中,分支 Edge 将主机或服务器的单个本地 IP 地址转换为另一个全局 IP 地址。如果 Non-VMware SD-WAN Site 或数据中心的主机将流量发送到该全局 IP 地址(配置为一对一 NAT 配置中的源 NAT IP 地址),则 SD-WAN Gateway 将该流量转发到分支中的主机或服务器的本地 IP 地址。