Juniper 防火墻端口映射

本文格式為Word版，下載可任意編輯——Juniper防火墻端口映射Juniper防火墻端口映射自定義端口一、添加自定義服務(wù)端口

1、選擇菜單Policy>PolicyElements>Services>Custom，進入自定義服務(wù)管理頁面

2、點擊右上角的New按鈕進入自定義服務(wù)添加頁面

在ServiceName處填寫自定義的服務(wù)名稱，在Transportprotocol處選擇需要使用的協(xié)議，在DestinationPort處填寫自定義服務(wù)的目的端口，點擊OK按鈕提交操作。在上圖中，我們添加了了一個名為udp-3311的服務(wù)，它使用UDP協(xié)議，目的端口號為3311。

3、選擇菜單Network>Interfaces(List)，找到UntrustZone對應(yīng)的端口名（圖中UntrustZone對應(yīng)的端口為ethernet0/0），點擊右邊的Edit按鈕進入端口編輯頁面

4、點擊Properties中的VIP按鈕，切換到VIP管理頁面

初次添加VIP設(shè)置時，假使你有多個外網(wǎng)IP地址，你可以選擇填入你的VirtualIPAddress，假使ISP只提供給你一個外網(wǎng)IP地址或者你通過PPPOE方式獲得外網(wǎng)IP，你可以選擇SameastheuntrustedinterfaceIPaddress，點擊Add按鈕提交。5、點擊NewVIPService按鈕，進入VIP服務(wù)添加頁面

6、添加VIPService相關(guān)信息

A、在MaptoService下拉列表中選擇現(xiàn)有服務(wù)類型或者自定義的服務(wù)，圖中我們選擇了之前添加的udp-3311服務(wù)

B、在MaptoIP中填寫提供服務(wù)的主機IP，VirtualPort與自定義服務(wù)的端口一致，不要勾選ServerAutoDetection后Enable選項,點擊OK按鈕提交

7、選擇菜單Policy>Policies,進入策略管理頁面

8、左上角的From選擇UntrustZone，To選擇TrustZone，點擊NEW進入FromUntrustToTrust策略新增頁面

SourceAddress（源地址）從AddressBookEntry中選擇Any，DestinationAddress（目的地址）從AddressBookEntry中選擇相關(guān)的VIP服務(wù)，Service選擇自定義的服務(wù)。圖中目的地址我們選擇了之前添加的VIP(ethernet0/0)，Service選擇之前自定義的udp-3311服務(wù)，完成后，點擊OK按鈕提交。

至此，端口映射就完成了，如需添加多個端口映射，方法類似。

setservice\setinterfaceethernet3vipinterface-ip8088\

setpolicyid2from\\setpolicyid2

setservice\setinterfaceethernet3vip