NAT/NAPT 路由器与用户特定防火墙

时间：2021-07-20

NAT/NAPT 路由器与用户特定防火墙之间的关系

模块特定的功能

用户特定防火墙中的 NAT/NAPT 规则组态仅适用于 V3 及更高版本的 SCALANCE S 模块。

含义

在创建 NAT/NAPT 规则后，STEP 7 在用户特定防火墙中自动生成用户特定的 IP 规则集，启用在组态的地址转换方向上的通信。然后，可将用户特定的 IP 规则集分配给单个或多个用户，和/或分配给单个或多个角色（只适用于 V4 及更高版本的 SCALANCE S 模块）。

可根据需要移动和扩展（附加 IP 地址、服务、传输速度）所生成的防火墙规则。无法更改 STEP 7 生成的防火墙参数。如果将用户特定的 IP 规则集分配给禁用了 NAT/NAPT 的安全模块，则用户特定防火墙的 NAT/NAPT 规则也适用于此安全模块。

提示

采用用户特定的防火墙时，不支持地址转换操作“源 NAT + 目标 NAT”和“双 NAT”。

如何访问该功能

通过用户特定 IP 规则集编辑器中的“NAT”或“NAPT”条目，请参见以下部分：
创建并分配用户特定的 IP 规则集

对操作“源 NAT”支持的地址转换方向

可在以下方向执行操作“源 NAT”：

外部到 DMZ

DMZ 到外部

不可在“源 IP 地址”(Source IP address) 框中输入 IP 地址。在节点登录到安全模块时将自动输入该地址。

对操作“目标 NAT”支持的地址转换方向

可在以下方向执行操作“目标 NAT”：

外部到内部

外部到 DMZ

DMZ 到内部

DMZ 到外部

隧道到内部（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M）

隧道到外部（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M）

隧道到 DMZ（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M）

对 NAPT 支持的地址转换方向

可在以下方向执行 NAPT 地址转换：

外部到内部

外部到 DMZ

DMZ 到内部

DMZ 到外部

隧道到内部（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M）

隧道到外部（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M）

隧道到 DMZ（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M）

NAT/NAPT 地址转换和对应的用户特定 IP 规则集

在基于 NAT/NAPT 规则生成的用户特定 IP 规则集的防火墙规则中，不可在“源 IP 地址”(Source IP address) 框中输入 IP 地址。在节点登录到安全模块时将自动输入该地址。为各个安全模块本地生成的其余属性相同。请参见
NAT/NAPT 路由器与防火墙之间的关系部分。

13681875601

词条
词条说明
S7-1500与1200通信
一步步教你使用博途平台，完成西门子较风行的两款PLC——S7-1500（1515 CPU）与S7-1200（1214 CPU）之间通信，有两种方法：S7通信和开放式用户通信。011515与1214 S7通信:1：首先就是要先创建“项目名称” 如：1500练习201701102：此界面点击“新手上路”内的任何一个菜单，都可以进入相应的编程界面，马上开始吧亲们！3：这一步要点击创建PLC设备4：选择“
IP 地址 IPv4 地址的结构
IPv4 地址的结构地址类别IP 地址范围较大网络数较大主机/网络数类别CIDR1.x.x.x 至 126.x.x.x12616777214A/8128.0.x.x.x 至 191.255.x.x.x1638365534B/16192.0.0.x 至 223.255.255.x2097151254C/24224.0.0.0 - 239.255.255.255组播应用D 240.0.0.0
KTP900F移动面板
技术数据SIMATIC HMI KTP900F Mobile， 9.0" TFT 显示屏， 800x 480 像素，16m 颜色，按键操作和触摸操作， 10 个功能键， 1个 PROFINET/工业以太网接口， 1个多媒体卡，1x USB，钥匙开关，确认按钮，紧急停机按键，可项目组态的较低版本 WinCC 精智 13版 SP1一般信息产品类型标志KTP900F Mobile显示显示屏规
NAT NAPT
NAPT在此 WBM 页面中，除了地址转换之外，还可以组态端口转换。可进行以下端口转换：从单个端口到同一端口：如果端口相同，则在不进行端口转换的情况下转发帧。从单个端口到单个端口将源端口转换为目标端口。从端口范围到单个端口将端口范围内的端口转换成同一端口 (n:1)。从端口范围到同一端口范围如果端口范围相同，则在不进行端口转换的情况下转发帧。说明该页面包含以下框：源接口 (Source Inter