文档首页/ 云防火墙 CFW/ 最佳实践/ 通过配置CFW防护规则实现SNAT流量防护/ 配置NAT防护规则
更新时间：2024-09-23 GMT+08:00
查看PDF
分享

配置NAT防护规则

验证流量流通后，需配置防护规则，云防火墙才会实施放行/拦截操作。

操作步骤

  1. 登录管理控制台。
  2. 单击管理控制台左上角的，选择区域。
  3. 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
  4. （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。
  5. 在左侧导航栏中，选择“访问控制 > 访问策略管理”，进入“访问策略管理”页面。
  6. 在“互联网边界”页签中，单击“添加”按钮，在弹出的“添加防护规则”中，填写防护信息：

    • 规则类型：NAT规则
    • 方向：SNAT
    • 源：选择“IP地址”，配置私网IP。
    • 目的：选择“IP地址”（配置公网IP）或“域名/域名组”。
    • 应用：Any

  7. 单击“确认”，完成防护规则配置。