Fortinet FortiGate 300 - 防火墙策略选项; 美国飞塔有限公司

140 美国飞塔有限公司
添加防火墙策略 防火墙配置
图 5: 添加 NAT/ 路由策略
防火墙策略选项
本节叙述了您可以在防火墙策略中设置的选项。
源地址
选择与数据包源地址匹配的地址或地址组。在您把这个地址添加到策略之前，必须
先把它添加到源网络接口上。关于添加地址，见 第 145 页 “ 地址” 。
目的地址
选择与数据包目的地址匹配的地址或者地址组。在您把这个地址添加到策略之前，
必须先把它添加到目的网络接口上。关 于 添加地址，请 参 阅 第 145 页 “ 地址” 。
NAT 模式下的策略，目的网络上的地址是源网络中使用 NAT 隐藏的地址。目的地址
还可以是一个虚拟 IP 地址，它将数据包的目的地址映射到一个隐藏的目的地址。请见
第 155 页 “ 虚拟 IP” 。