1、Juniper SSG5 配置 （1）NAT 配置 一、来自出口接口 IP 地址的 NAT-Src 接口配置 Network > Interfaces > Edit ( 对于 ethernet1): 输入以下内容，然后单击 Apply: Zone Name: Trust Static IP: ( 出现时选择此选项) IP Address/Netmask: 10.1.1.1/24 选择以下内容，然后单击 OK: Interface Mode: NAT Network > Interfaces > Edit ( 对于 ethernet3): 输入以下内容，然后单击 OK: Zone Name: Untrust Static IP: ( 出现时选择此选项) IP Address/Netmask: 1.1.1.1/24 VLAN server VLAN pc 策略配置 Policies > (From: Trust, To: Untrust) New : 输入以下内容，然后单击 OK: Source Address: Address Book Entry: ( 选择), Any Destination Address: Address Book Entry: ( 选择), Any Service: HTTP Action: Permit > Advanced: 输入以下内容，然后单击 Retu rn，设置高级选项并返回基本配置页: NAT: Source Translation: ( 选择) (DIP on): None (Use Egress Interface IP) （2）端口禁用与开放配置 一、添加自定义服务端口 1、选择菜单Policy > Policy Elements > Services > Custom，进入自定义服务管理页面 2、点击右上角的New按钮进入自定义服务添加页面 在Service Name处填写自定义的服务名称，在Transport protocol处选择需要使用的协议，在Destination Port 处填写自定义服务的目的端口，点击OK按钮提交操作。在上图中，我们添加了了一个名为udp-3311的服务，它使用UDP协议，目的端口号为3311。 3、选择菜单Network > Interfaces(List)，找到Untrust Zone对应的端口名（图中Untrust Zone对应的端口为ethernet0/0），点击右边的Edit按钮进入端口编辑页面 4、点击Properties中的VIP按钮，切换到VIP管理页面 初次添加VIP设置时，如果你有多个外网IP地址，你可以选择填入你的Virtual IP Address，如果ISP只提供给你一个外网IP地址或者你通过PPPOE方式获得外网IP，你可以选择Same as the untrusted interface IP address，点击Add按钮提交。 5、点击New VIP Service按钮，进入VIP服务添加页面 6、添加VIP Service相关信息 A、在Map to Service 下拉列表中选择现有服务类型或者自定义的服务，图中我们选择了之前添加的udp-3311服务 B、在Map to IP中填写提供服务的主机IP，Virtual...
