Configurer la NAT source et de destination sur un routeur logique de niveau 0 en mode Gestionnaire

Vous pouvez configurer la NAT source et de destination sur un routeur logique de niveau 0 exécuté en mode actif-en veille.

Vous pouvez également désactiver la SNAT ou la DNAT pour une adresse IP ou une plage d'adresses. Si plusieurs règles NAT s'appliquent à une adresse, la règle avec la priorité la plus élevée est appliquée.

Une SNAT configurée sur la liaison montante d'un routeur logique niveau 0 traite le trafic depuis un routeur logique de niveau 1 comme toute autre liaison montante sur le routeur logique de niveau 0.

Conditions préalables

Vérifiez que le mode Gestionnaire est sélectionné dans l'interface utilisateur NSX Manager. Reportez-vous à la section NSX Manager. Si vous ne voyez pas les boutons Stratégie et Gestionnaire, reportez-vous à Configurer les paramètres de l'interface utilisateur.

Procédure

1. Dans le navigateur, connectez-vous avec des privilèges d'administrateur à un dispositif NSX Manager sur https://<nsx-manager-ip-address>.
2. Sélectionnez Mise en réseau > Routeurs logiques de niveau 0.
3. Cliquez sur un routeur logique de niveau 0.
4. Sélectionnez Services > NAT.
5. Cliquez sur AJOUTER pour ajouter une règle NAT.
6. Spécifiez une valeur de priorité.
   Une valeur inférieure signifie une priorité plus élevée.
7. Pour Action, sélectionnez SNAT, DNAT, Réflexive, NO_SNAT ou NO_DNAT.
8. Sélectionnez le type de protocole.
   Par défaut, N'importe quel protocole est sélectionné.
9. (Requis) Pour Adresse IP Source, spécifiez une adresse IP ou une plage d'adresses IP au format CIDR.
   Si vous laissez ce champ vide, la règle NAT s'applique à toutes les sources extérieures au sous-réseau local.
10. Pour Adresse IP de Destination, spécifiez une adresse IP ou une plage d'adresses IP au format CIDR.
11. Pour Adresse IP traduite, spécifiez une adresse IP ou une plage d'adresses IP au format CIDR.
12. (Facultatif) Si Action a la valeur DNAT, pour Ports traduits, spécifiez les ports traduits.
13. (Facultatif) Pour Appliqué à, sélectionnez un port de routeur.
14. (Facultatif) Définissez le statut de la règle.
    La règle est activée par défaut.
15. (Facultatif) Modifiez l'état de la journalisation.
    La journalisation est désactivée par défaut.
16. (Facultatif) Modifiez le paramètre de contournement de pare-feu.
    Ce paramètre est activé par défaut.