Juniper防火墙端口映射

Juniper 防火墙端口映射

以下操作均通过WEB 用户管理界面进行：

1、选择菜单Policy > Policy Elements > Services > Custom，进入自定义服务管理页面这里netscreen204的路径应该是

object >policy > Custom

2、点击右上角的New 按钮进入自定义服务添加页面

在Service Name处填写自定义的服务名称，在Transport protocol处选择需要使用的协议，在Destination Port 处填写自定义服务的目的端口，点击OK 按钮提交操作。在上图中，我们添加了了一个名为udp-3311的服务，它使用UDP 协议，目的端口号为3311。

3、选择菜单Network > Interfaces(List)，找到Untrust Zone 对应的端口名（图中Untrust Zone 对应的端口为ethernet0/0），点击右边的Edit 按钮进入端口编辑页面

4、点击Properties 中的VIP 按钮，切换到VIP 管理页面

初次添加VIP 设置时，如果你有多个外网IP 地址，你可以选择填入你的Virtual IP Address ，如果ISP 只提供给你一个外网IP 地址或者你通过PPPOE 方式获得外网IP ，你可以选择Same as the untrusted interface IP address，点击Add 按钮提交。

Netscreen204没有第一个选项所以只能占用多一个外网地址10.117.194.242

5、点击New VIP Service按钮，进入VIP 服务添加页面

6、添加VIP Service相关信息

A 、在Map to Service 下拉列表中选择现有服务类型或者自定义的服务，图中我们选择了之

前添加的udp-3311服务

B 、在Map to IP中填写提供服务的主机IP ，Virtual Port与自定义服务的端口一致，不要勾选Server Auto Detection后Enable 选项, 点击OK 按钮提交

7、选择菜单Policy > Policies,进入策略管理页面

8、左上角的From 选择Untrust Zone，To 选择Trust Zone，点击NEW 进入From Untrust To Trust 策略新增页面

Source Address（源地址）从Address Book Entry中选择Any ，Destination Address（目的地址）从Address Book Entry中选择相关的VIP 服务，Service 选择自定义的服务。图中目的地址我们选择了之前添加的VIP(ethernet0/0)，Service 选择之前自定义的udp-3311服务，完成后，点击OK 按钮提交。

至此，端口映射就完成了，如需添加多个端口映射，方法类似。