IPv4 * 3 层功能源 NAT

时间：2021-08-30

作者：上海腾希电气技术有限公司

源 NAT

可在此页面中组态源 NAT 的规则。

提示

包含源 NAT 的防火墙规则

包含源 NAT 的地址转换仅在防火墙之后执行；因此使用非转换地址。

“安全 > 防火墙 > IP 规则”(Security > Firewall > IP rules)

源（范围）：来自“源 IP 地址”(Source IP Addresses) 的输入

目标（范围）：来自“目标 IP 地址”(Destination IP Addresses) 的输入

说明

源接口 (Source Interface) / 目标接口 (Destination Interface)

*连接建立的方向。只会考虑按照此处*的方向所建立的连接。

也可选择 * 连接的虚拟接口：

- VLANx：组态了子网的 VLAN

- pppx 或usb0：WAN 接口

- SINEMA RC：连接到 SINEMA RC 服务器

- IPsec:全部 IPsec * 连接（全部）或特定 IPsec * 连接

- Open*: 全部 Open* 连接（全部）或特定 Open* 连接

提示

组态涉及 * 隧道方向的 NAT 地址转换时，只有 NAT 地址转换规则涉及到的 IP 地址可通过 * 隧道进行访问。

源 IP 地址 (Source IP Address(es))

*适用该源 NAT 规则的源 IP 地址。只考虑输入的地址所对应的包。

可以是以下条目：

- IP 地址 (IP address)：精准适用于* IP 地址。

- IP 地址范围 (IP address range)：适用于某个特定的 IP 地址范围：起始 IP 地址“-”结束 IP 地址，例如，192.168.100.10 - 192.168.100.20

- IP 子网 (IP subnet)：适用于组合构成一个 IP 地址范围的若干 IPv4 地址：IP 地址/网络部分的位数（CIDR 表示法）。

使用目标接口中的接口 IP (Use Interface IP from Destination Interface)

启用后，“转换的源 IP 地址”将使用所选目标接口的 IP 地址。

转换的源 IP 地址 (Translated Source IP Address)

输入用于替换发送方 IP 地址的 IP 地址。只有禁用“使用目标接口中的接口 IP”(Use Interface IP from Destination Interface) 之后才能进行编辑。

目标 IP 地址 (Destination IP Address(es))

*适用该源 NAT 规则的目标 IP 地址。仅考虑目标 IP 地址在所输入地址范围之内的包。

- IP 地址 (IP address)：精准适用于* IP 地址。

- IP 地址范围 (IP address range)：适用于某个特定的 IP 地址范围：起始 IP 地址“-”结束 IP 地址，例如，192.168.100.10 - 192.168.100.20

- IP 子网 (IP subnet)：适用于组合构成一个 IP 地址范围的若干 IPv4 地址：IP 地址/网络部分的位数（CIDR 表示法）。

该表格包括以下列：

源接口 (Source Interface)

显示源接口。

目标接口 (Destination Interface)

显示目标接口。

源 IP 地址 (Source IP Address(es))

显示需要进行地址转换的发送方 IP 地址。

使用接口 IP (Use interface IP)

显示所选目标接口的 IP 地址是否用于“转换的源 IP 地址”(Translated Source IP Address)。

转换的源 IP 地址 (Translated Source IP Address)
显示用于替换发送方 IP 地址的 IP 地址。

目标 IP 地址 (Destination IP Address(es))
显示需要进行地址转换的接收方 IP 地址。

13681875601

词条
词条说明
在虚拟系统中使用 TIA Portal 的注意事项
在虚拟系统中使用 TIA Portal 的注意事项（私有云）内容在线帮助中未包含的信息和有关产品特性的重要信息。在虚拟环境（私有云）中使用 TIA Portal 的操作说明有关如何在虚拟系统（私有云）中使用 TIA Portal 的操作说明，请参见安装光盘“Documents\Readme\”目录中的相关文档。单击“TIAPortalCloudConnectorHowTo&
S7-300/400 PROFIBUS CP 的固件下载
S7-300/400 PROFIBUS CP 的固件下载S7-300/400 PROFIBUS CP 通过 CP 5612 或 CP 5622 下载固件如果所需的接口参数分配“FWL”或“FWL_FAST_LOAD”无法用于固件下载，请按照这些步骤操作：打开“设置 PG/PC 接口”程序。可以在 Windows 操作系统的控制面板中找到该程序。根据操作系统选择接口参数分配，然后复制以下内容：-&
系统 IP 地址
系统 IP 地址有关 R/H 系统中功能功能的限值信息，参见“冗余系统 S7-1500R/H 的工作原理”。下文中介绍了如何与 R/H 系统保持通信（例如，控制这一过程的 CPU 故障时）。冗余系统 S7-1500R/H 的系统 IP 地址除了 PROFINET 接口的“常规”IP 地址之外，冗余系统 S7-1500R/H 还支持系统 IP 地址。通过系统 IP 地址，可与其它设备（如 HMI 设
通讯错误组织块 (OB 87)
通讯错误组织块 (OB 87)说明当发生由通信错误触发的事件时，CPU 操作系统会调用 OB 87。如果未对 OB 87 编程并且发生 OB 87 的启动事件，则 CPU 将作出如下反应：S7-300 CPU 切换到 STOP 模式。S7-400 CPU 切换到 STOP 模式。可以使用指令“DIS_IRT”禁用通信错误 OB，使用指令“EN_IRT”再重新启用，使用指令“DIS_AIRT”和“E