源 NAT

时间：2021-07-23作者：上海腾希电气技术有限公司浏览：107

源 NAT



可在此页面中组态源 NAT 的规则。

提示 包含源 NAT 的防火墙规则 包含源 NAT 的地址转换仅在防火墙之后执行；因此使用非转换地址。 “安全 > 防火墙 > IP 规则”(Security > Firewall > IP rules) 源（范围）：来自“源 IP 地址”(Source IP Addresses) 的输入 目标（范围）：来自“目标 IP 地址”(Destination IP Addresses) 的输入




说明

源接口 (Source Interface) / 目标接口 (Destination Interface)

*连接建立的方向。只会考虑按照此处*的方向所建立的连接。

也可选择 * 连接的虚拟接口：

- VLANx：组态了子网的 VLAN

- ppp2：WAN 接口

- SINEMA RC：连接到 SINEMA RC 服务器

- IPsec:全部 IPsec * 连接（全部）或特定 IPsec * 连接

- Open*：全部 Open* 连接（全部）或特定 Open* 连接

提示 组态涉及 * 隧道方向的 NAT 地址转换时，只有 NAT 地址转换规则涉及到的 IP 地址可通过 * 隧道进行访问。




源 IP 地址 (Source IP Address(es))

*适用该源 NAT 规则的源 IP 地址。只考虑输入的地址所对应的包。

可以是以下条目：

- IP 地址 (IP address)：精准适用于* IP 地址。

- IP 地址范围 (IP address range)：适用于某个特定的 IP 地址范围：起始 IP 地址 "-" 结束 IP 地址，例如，192.168.100.10 - 192.168.100.20

- IP 子网 (IP subnet)：适用于组合构成一个 IP 地址范围的若干 IPv4 地址：IP 地址/网络部分的位数（CIDR 表示法）。

使用目标接口中的接口 IP (Use Interface IP from Destination Interface)

启用后，“转换的源 IP 地址”将使用所选目标接口的 IP 地址。

转换的源 IP 地址 (Translated Source IP Address)

输入用于替换发送方 IP 地址的 IP 地址。只有禁用“使用目标接口中的接口 IP”(Use Interface IP from Destination Interface) 之后才能进行编辑。

目标 IP 地址 (Destination IP Address(es))

*适用该源 NAT 规则的目标 IP 地址。仅考虑目标 IP 地址在所输入地址范围之内的包。

- IP 地址 (IP address)：精准适用于* IP 地址。

- IP 地址范围 (IP address range)：适用于某个特定的 IP 地址范围：起始 IP 地址 "-" 结束 IP 地址，例如，192.168.100.10 - 192.168.100.20

- IP 子网 (IP subnet)：适用于组合构成一个 IP 地址范围的若干 IPv4 地址：IP 地址/网络部分的位数（CIDR 表示法）。

该表格包括以下列：

源接口 (Source Interface)

显示源接口。

目标接口 (Destination Interface)

显示目标接口。

源 IP 地址 (Source IP Address(es))

显示需要进行地址转换的发送方 IP 地址。

转换的源 IP 地址 (Translated Source IP Address)
显示用于替换发送方 IP 地址的 IP 地址。

目标 IP 地址 (Destination IP Address(es))


显示需要进行地址转换的接收方 IP 地址。





上海腾希电气技术有限公司专注于西门子PLC,V90伺服,V20变频器等, 欢迎致电 13681875601

• 词条

  词条说明

• 模拟值预处理

  模拟值预处理带数据点组态的 CP 支持模拟值预处理。对于模拟值数据点，可以组态下面介绍的部分或全部功能。要求和限制有关组态预处理选项的要求和相关限制，请参见与特定功能相关的部分。提示因组态触发器引起的限制如果未为相关数据点组态阈值触发，将不能执行模拟值预处理选项“故障抑制时间”(Fault suppression time)、“限值计算”(Limit value calculation) 和“滤波

• 为 SCALANCE S 手动组态 MAC 网络节点

  为 SCALANCE S 手动组态 MAC 网络节点模块特定的功能有关如何手动组态 SCALANCE S 模块中 MAC 节点的信息，请参见手动组态 MAC 网络节点。

• S7-1200 PROFIBUS DP故障诊断

  故障诊断S7-1200 做 DP Master 通讯时，DP slave 丢失后，CPU不会停机，也不需要向 CPU 下载组织块。对PROFIBUS DP 的故障诊断，有如下几种方法：1、通过模块上的指示灯前面板上的 DIAG 灯，绿色正常，有错误和问题时提示为红色。上盖后面的 RUN / STOP 、ERROR 和前面板的DIAG 灯相组合，给出模块状态：图1. 早期 CM1243-5固件版本

• 哪些模块可以在S7-1500运行期间更换

  热插拔是指在系统运行期间更换模块描述当模块故障时，可以在系统带电运行的情况下更换电子模块。站点继续运行并保持可用状态。因此站点可以不用断电重启。当更换模块时接线保持原样。这里将比较多热插拔和单热插拔的不同点。多热插拔: 在运行期间可以插拔多个模块。单热插拔: 在运行期间只能插拔一个模块。下表给出了哪些产品支持热插拔。产品热插拔ET 200M1)多热插拔ET 200S单热插拔ET 200MP不支持E