Vídeo: The Internet of Things by James Whittaker of Microsoft 2025
Depois de configurar os serviços SRX NAT usando a interface de saída ou o método pool, você pode criar uma regra para excluir determinado tráfego do processo NAT. Essa configuração pode ser feita para permitir que certos servidores (como uma web pública ou site FTP) tenham endereços IP públicos em espaço de endereço de LAN de outra forma, mas a escolha depende realmente do administrador da rede.
Naturalmente, você precisa de uma nova regra. Este aplica-se a 192. 168. 2. 2 e é chamado NO_translate:
[editar segurança nat fonte regra-set internet-nat] raiz # regra de conjunto NO_translate
Agora, você precisa de uma regra de concordância e ação para a nova regra para que você possa desativar NAT para 192. 168. 2. 2, como mostrado aqui:
[editar segurança nat fonte regra-set internet-nat regra NO_translate] raiz # ajuste correspondência fonte-endereço 192. 168. 2. 2/32 root # set then source- nat off
Pode parecer que você está pronto, mas você não está.
Se você confirmar esta configuração, o SRX continua a traduzir 192. 168. 2. 2, mesmo que a regra esteja bem e o SRX não deve traduzi-la.
Veja o que aconteceu: a ordem das regras é estabelecida pelo pedido em que estão configuradas na CLI. A regra NO_translate foi adicionada depois de você configurar a regra básica de acesso aos administradores, então a regra NO_translate foi simplesmente adicionada após a regra de acesso existente aos administradores. Infelizmente, porque o acesso de administrador coincide com todo o espaço de endereço da LAN (192. 168. 2. 0/24), nenhum tráfego é deixado para que a regra NO-translate corresponda!
Este é um problema de política comum com o Junos e é fácil de corrigir. Uma declaração coloca a regra na ordem correta:
[editar segurança nat fonte regra-set internet-nat] raiz # inserir regra NO_translate antes da regra admins-access
Sempre verifique se as regras configuradas estão no ordem adequada para alcançar os resultados desejados. À medida que o número de regras cresce, a possibilidade de erro cresce ainda mais rápido.
