防火墙配置：如何使内网用户访问互联网，需要做哪些配置？：防火墙配置：如何使内网用

原标题：防火墙配置：如何使内网用户访问互联网，需要做哪些配置？
如下图所示，通过SNAT转换后，多个内网用户可以同时使用221.224.30.130/20公网地址访问Internet 。

文章图片
步骤一：配置接口
1.配置连接内网用户的接口。
选择“网络>接口” ，双击ethernet0/1接口。
绑定安全域：三层安全域安全域：trust类型：静态IPIP地址：192.168.1.1网络掩码：24

文章图片
2.配置连接Internet的接口。
选择“网络>接口” ，双击ethernet0/3接口。
绑定安全域：三层安全域安全域：untrust类型：静态IPIP地址：221.224.30.130网络掩码：20

文章图片
步骤二：配置安全策略配置允许内网用户访问Internet的安全策略。
选择“策略>安全策略” ，点击“添加” 。
名称：trust_untrust源信息安全域：trust地址：Any目的信息安全域：untrust地址：Any其他信息行为：允许
步骤三：配置地址簿配置内网用户的地址范围。

文章图片
选择“对象>地址簿” ，点击“新建” 。
名称：snat_IP成员：选择“IP/掩码” ，文本框依次输入“192.168.1.0”、“24” ，并点击“添加”按钮
步骤四：配置源NAT规则选择“策略>NAT>源NAT” ，点击“新建” 。
当IP地址符合以下条件时：源地址：“地址条目”、“snat_IP”（说明：配置为内网用户的地址。）将地址转换为：转换为：“指定IP”地址：“IP地址”、“221.224.30.130”（说明：配置为公网地址。）模式：“动态端口(多对一转换)”

文章图片
步骤五：配置默认路由
选择“网络>路由>目的路由” ，并点击“新建” 。
目的地：0.0.0.0子网掩码：0下一跳：网关网关：221.224.30.1
步骤六：验证网络是否互通
完成以上配置步骤后，内网用户通过ping外网中的地址221.224.30.131 ，可ping通，说明内网用户可以访问Internet 。

文章图片
步骤七：验证源NAT规则是否生效
点击“监控>日志>日志管理” ，选择<NAT日志>标签页，选中“启用”复选框开启NAT日志功能。
然后点击“监控>日志>NAT日志信息” 。
通过查看NAT日志，可以看到源IP地址192.168.1.2已转换为221.224.30.130 。
结语
【防火墙配置：如何使内网用户访问互联网，需要做哪些配置？】以上就是SNAT规则配置介绍，通过配置SNAT规则，可以使企业内部用户访问互联网。