Differences

This shows you the differences between two versions of the page.

--- workbook:jno-332:332_nat [2017/05/24 01:12] – k
+++ workbook:jno-332:332_nat [2021/08/12 08:35] (current) – external edit 127.0.0.1
@@ Line 1: / Line 1: @@
-===== 332 NAT =====
+===== JN0-332: NAT =====
 ** Необходимые знания: **
   * Identify the concepts, benefits and operation of NAT
@@ Line 336: / Line 336: @@
 Если не задать clear-threshold, то он по дефорлу будте составлять 80% от значения raise-threshold, в данном случае clear-threshold по дефолту будет равняться 56% (70*0.8).
-===
+=== SNAT со сдвигом ===
+Если в критерии, в качестве источника, мы указали "широкую" сетку, но при этом хотим что бы SNAT работал начиная с определенного внутреннего адреса надо дать команду "host-address-base" и указать с какого адреса начинать.
+<code>
+{primary:node0}[edit security nat source]
+admin@srx650-master# show
+pool SNAT-POOL-TEST {
+    address {
+.2.3.1/32 to 1.2.3.27/32;
+    }
+    host-address-base 10.30.30.150/32
+}
+...
+rule-set TRUST-TO-UNTRUST {
+    from zone trust;
+    to zone untrust;
+    rule SRC-NAT-TR-TO-UNT-RULE-TEST {
+        match {
+            source-address 10.30.30.128/25;
+            destination-address 0.0.0.0/0;
+        }
+        then {
+            source-nat {
+                pool {
+                    SNAT-POOL-TEST;
+                }
+            }
+        }
+    }
+}
+</code>
 ----
 ===== Полезные ссылки =====
+{{tag>juniper jn0-332 exam}}