防护规则

此示例为配置两条防护规则，一条拦截所有流量，优先级置于最低，一条单独放行指定IP的流量访问，优先级设置最高。其余参数可根据您的部署进行填写。更多参数配置请参见通过防护规则拦截/放行流量。

• 一条拦截所有流量，优先级置于最低，设置参数如下，其余参数可根据您的部署进行填写：
  图1 拦截所有流量
  

  

  表1 拦截所有流量

  参数	示例	说明
  方向	外-内	防护的流量的方向。
  源	Any	网络流量的发起方。
  目的	Any	网络流量的接收方。
  服务	Any	网络流量的协议、源端口、目的端口。
  应用	Any	针对应用层协议的防护策略。
  动作	阻断	流量经过防火墙时的处理动作。

• 一条单独放行指定IP的流量访问，优先级设置最高，设置参数如下，其余参数可根据您的部署进行填写：
  图2 放行指定IP
  

  

  表2 放行指定IP

  参数	示例	说明
  方向	外-内	防护的流量的方向。
  源	IP地址/IP地址组/地域 IP地址 192.168.0.0	网络流量的发起方。
  目的	Any	网络流量的接收方。
  服务	Any	网络流量的协议、源端口、目的端口。
  应用	Any	针对应用层协议的防护策略。
  动作	放行	流量经过防火墙时的处理动作。

此处以SNAT防护的配置为例进行配置说明。假如您的私网IP为“10.1.1.2”， 通过NAT网关访问的外部域名为“www.example.com”，您可以参照以下参数配置NAT防护，其余参数可根据您的部署进行填写，更多参数配置请参见通过防护规则拦截/放行流量。

图7 添加NAT防护规则