LAN 端 NAT (網路位址轉譯) 規則可讓您透過 NAT,將未通告子網路中的 IP 位址對應至已通告子網路中的 IP 位址。3.3.2 版在裝置設定組態內導入了 LAN 端 NAT 規則,同時適用於設定檔和 Edge 層級,而 3.4 版則以延伸的形式導入了基於來源和目的地的 LAN 端 NAT,支援相同封包的來源和目的地 NAT。

依預設,LAN 端 NAT 規則將由與設定檔相關聯的 Edge 繼承。若要在 Edge 層級覆寫 LAN 端 NAT 規則,請執行以下步驟。

如需詳細資訊,請參閱 設定檔層級的 LAN 端 NAT 規則
備註: 使用者若想要設定預設規則「任何」,則必須指定全部皆須為零的 IP 位址,且首碼也必須為零:0.0.0.0/0。
  1. 在企業入口網站的 SD-WAN 服務中,移至設定 (Configure) > Edge
  2. 按一下 Edge 名稱 (Name) 旁的核取方塊,以選取適當的 Edge。
  3. 如果尚未選取,請按一下裝置 (Device) 索引標籤連結。
  4. 向下捲動到路由和 NAT (Routing & NAT)
  5. 開啟 LAN 端 NAT 規則 (LAN-Side NAT Rules) 區域。
  6. 按一下覆寫 (Override) 核取方塊,以對 LAN 端 NAT 規則進行變更。
  7. LAN 端 NAT 規則 (LAN-Side NAT Rules) 區域中,完成下列對 NAT 來源或目的地區段的操作:(請參閱下表,以取得下列步驟中各欄位的說明)。
    1. 內部位址 (Inside Address) 文字方塊中,輸入位址。
    2. 外部位址 (Outside Address) 文字方塊中,輸入位址。
    3. 在適當的文字方塊中輸入來源路由。
    4. 在適當的文字方塊中輸入目的地路由。
    5. 說明 (Description) 文字方塊中,輸入規則的說明 (選用)。
    LAN 端 NAT 規則 類型 說明
    [類型 (Type)] 下拉式功能表 選取來源 (Source) 或目的地 (Destination) 決定此 NAT 規則應套用於使用者流量的來源還是目的地 IP 位址上。
    [內部位址 (Inside Address)] 文字方塊 IPv4 位址/首碼,首碼必須是 1-32 「內部」或「NAT 處理前」的 IP 位址 (如果首碼為 32) 或子網路 (如果首碼小於 32)。
    [外部位址 (Outside Address)] 文字方塊 IPv4 位址/首碼,首碼必須是 1-32 「外部」或「NAT 處理後」的 IP 位址 (如果首碼為 32) 或子網路 (如果首碼小於 32)。
    [來源路由 (Source Route)] 文字方塊

    - 選用

    - IPv4 位址/首碼

    - 首碼必須是 1-32

    - 預設值:任何

    針對目的地 NAT,將來源 IP/子網路指定為比對準則。只有在類型為 [目的地 (Destination)] 時才有效。
    [目的地路由 (Destination Route)] 文字方塊

    - 選用

    - IPv4 位址/首碼

    - 首碼必須是 1-32

    - 預設值:任何

    針對來源 NAT,將目的地 IP/子網路指定為比對準則。只有在類型為「來源」時才有效。
    [說明 (Description)] 文字方塊 文字 用來說明 NAT 規則的自訂文字方塊。
  8. LAN 端 NAT 規則 (LAN-Side NAT Rules) 區域中,完成下列對 NAT 來源和目的地的操作:(請參閱下表,以取得下列步驟中各欄位的說明)。
    1. 針對來源 (Sources) 類型,在適當的文字方塊中輸入內部位址 (Inside Address)外部位址 (Outside Address)
    2. 針對目的地 (Destination) 類型,在適當的文字方塊中輸入內部位址 (Inside Address)外部位址 (Outside Address)
    3. 說明 (Description) 文字方塊中輸入規則的說明 (選用)。