NAT/NAPT 路由器與*墻之間的關(guān)系

    NAT/NAPT 路由器與*墻之間的關(guān)系

    含義

    在創(chuàng)建 NAT/NAPT 規(guī)則后,STEP 7 自動生成*墻規(guī)則,啟用在組態(tài)的地址轉(zhuǎn)換方向上的通信。所生成的*墻規(guī)在***墻模式中顯示為*墻規(guī)則集,并可根據(jù)需要對其進(jìn)行擴(kuò)展(附加 IP 地址/IP 地址范圍/IP 地址段、服務(wù)、傳輸速度)。此外,應(yīng)就**級和位置等對自動生成的*墻規(guī)則進(jìn)行檢查。如果規(guī)則列表里還存在**級**自動生成的*墻規(guī)則的手動組態(tài)的*墻規(guī)則,在某些情況下將不執(zhí)行 NAT/NAPT。

    如果存在多個相同的 NAT/*墻規(guī)則對,則由*墻規(guī)則列表中的**級決定所使用的規(guī)則。

    無法更改 STEP 7 生成的*墻參數(shù)。取消激活 NAT/NAPT 后,將禁用 STEP 7 生成的*墻規(guī)則。

    為指明 NAT/NAPT 規(guī)則和對應(yīng)的*墻規(guī)則之間的關(guān)系,相關(guān)規(guī)則以對應(yīng)的連續(xù)編號進(jìn)行標(biāo)識。

    在為 NAT/NAPT 規(guī)則自動生成的*墻規(guī)則中,無法禁用“狀態(tài)”(Stateful) 復(fù)選框。

    下表給出了為 SCALANCE S 模塊的 NAPT 規(guī)則生成的*墻規(guī)則背后的體系。

    列表: NAT 地址轉(zhuǎn)換和 SCALANCE S 模塊的相應(yīng)*墻規(guī)則

    NAT 操作

    所創(chuàng)建的*墻規(guī)則

    操作

    源 IP 地址 (Source IP address)

    目標(biāo) IP 地址

    目標(biāo) NAT

    Accept

    源網(wǎng)絡(luò)

    目標(biāo)網(wǎng)絡(luò)

    -

    在“目標(biāo) IP 地址”(Destination IP address) 輸入框中*的 IP 地址

    源 NAT

    Accept

    源網(wǎng)絡(luò)

    目標(biāo)網(wǎng)絡(luò)

    在“源 IP 地址”(Source IP address) 輸入框中*的節(jié)點(diǎn) IP 地址

    -

    源 NAT + 目標(biāo) NAT

    Accept

    源網(wǎng)絡(luò)

    目標(biāo)網(wǎng)絡(luò)

    在“源 IP 地址”(Source IP address) 輸入框中*的節(jié)點(diǎn) IP 地址

    -

    Accept

    目標(biāo)網(wǎng)絡(luò)

    源網(wǎng)絡(luò)

    -

    由 STEP 7 插入到“目標(biāo) IP 地址”(Destination IP address) 輸入框中的 IP 地址

    雙 NAT

    Accept

    源網(wǎng)絡(luò)

    目標(biāo)網(wǎng)絡(luò)

    在“源 IP 地址”(Source IP address) 輸入框中*的節(jié)點(diǎn) IP 地址

    在“目標(biāo) IP 地址”(Destination IP address) 輸入框中*的 IP 地址

    Accept

    源網(wǎng)絡(luò)

    目標(biāo)網(wǎng)絡(luò)

    在“源 IP 地址”(Source IP address) 輸入框中*的節(jié)點(diǎn) IP 地址

    在“目標(biāo)轉(zhuǎn)換”(Destination translation) 輸入框中*的節(jié)點(diǎn) IP 地址

    下表給出了為 CP 343-1 Adv./CP 443-1 Adv. 的 NAT 規(guī)則生成的*墻規(guī)則背后的體系。

    列表: NAT 地址轉(zhuǎn)換和 CP 343-1 Adv./CP 443-1 Adv. 的相應(yīng)*墻規(guī)則

    NAT 操作

    所創(chuàng)建的*墻規(guī)則

    操作

    源 IP 地址 (Source IP address)

    目標(biāo) IP 地址

    目標(biāo) NAT

    Drop

    外部

    -

    外部網(wǎng)絡(luò)中安全模塊的 IP 地址

    Accept

    外部

    任意

    -

    在“目標(biāo)轉(zhuǎn)換”(Destination translation) 輸入框中*的節(jié)點(diǎn) IP 地址

    源 NAT

    Accept

    任意

    外部

    在“源轉(zhuǎn)換”(Source translation) 輸入框中*的 IP 地址

    -

    源 NAT + 目標(biāo) NAT

    Accept

    任意

    外部

    在“源轉(zhuǎn)換”(Source translation) 輸入框中*的 IP 地址

    -

    Drop

    外部

    -

    外部網(wǎng)絡(luò)中安全模塊的 IP 地址

    Accept

    外部

    任意

    -

    由 STEP 7 插入到“目標(biāo)轉(zhuǎn)換”(Destination translation) 輸入框中的節(jié)點(diǎn) IP 地址

    下表給出了為 SCALANCE S 模塊的 NAPT 規(guī)則生成的*墻規(guī)則背后的體系。

    列表: NAPT 轉(zhuǎn)換和為 SCALANCE S 模塊創(chuàng)建的*墻規(guī)則

    所創(chuàng)建的*墻規(guī)則

    操作

    源 IP 地址 (Source IP address)

    目標(biāo) IP 地址

    服務(wù)

    Accept

    源網(wǎng)絡(luò)

    目標(biāo)網(wǎng)絡(luò)

    -

    源網(wǎng)絡(luò)中安全模塊的 IP 地址

    [Service_NAPT_rule]


    下表給出了為 CP 343-1 Adv./CP 443-1 Adv. 的 NAPT 規(guī)則生成的*墻規(guī)則背后的體系。

    列表: NAPT 轉(zhuǎn)換和為 CP 343-1 Adv./CP 443-1 Adv. 創(chuàng)建的*墻規(guī)則

    創(chuàng)建的*墻規(guī)則

    操作

    源 IP 地址 (Source IP address)

    目標(biāo) IP 地址

    服務(wù)

    Drop

    外部

    -

    外部網(wǎng)絡(luò)中安全模塊的 IP 地址

    [Service_NAPT_rule]

    Accept

    外部

    任意

    -

    外部網(wǎng)絡(luò)中安全模塊的 IP 地址

    [Service_NAPT_rule]

    狀態(tài)數(shù)據(jù)包檢查

    *墻和 NAT/NAPT 路由器支持“狀態(tài)數(shù)據(jù)包檢查”機(jī)制。因此,回復(fù)幀可以通過 NAT/NAPT 路由器和*墻,而不需要將其地址額外包含在*墻規(guī)則和 NAT/NAPT 地址轉(zhuǎn)換中。




    上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

  • 詞條

    詞條說明

  • 閾值觸發(fā)

    閾值觸發(fā)提示閾值觸發(fā):僅在“模擬值預(yù)處理”之后進(jìn)行計(jì)算注意,在檢查和計(jì)算已組態(tài)的閾值之前執(zhí)行模擬值預(yù)處理。這會影響為閾值觸發(fā)組態(tài)的值。提示組態(tài)了生成平均值功能時不支持閾值觸發(fā)如果組態(tài)了生成平均值功能,則無法為所涉及的模擬值事件組態(tài)閾值觸發(fā)。關(guān)于模擬值預(yù)處理的時間順序,請參見模擬值預(yù)處理部分。閾值觸發(fā)功能如果過程值與閾值偏離,則保存該過程值。可使用以下兩種方法計(jì)算閾值偏差:**方法對于已組態(tài)生成平均

  • 使用 SOFTNET 安全客戶端

    使用 SOFTNET 安全客戶端應(yīng)用領(lǐng)域 - 通過 * 進(jìn)行訪問利用 SOFTNET 安全客戶端 (SSC) PC 軟件,可以通過公共網(wǎng)絡(luò)從 PG/PC 對受安全模塊保護(hù)的自動化系統(tǒng)進(jìn)行安全的遠(yuǎn)程訪問。 對于 S7-300/S7-400 CP 和 PC CP 1628,需要 SOFTNET 安全客戶端 V4.0 HF1。不允許將這些 CP 與 V4.0 及較低版本的 SOFTNET 安全客戶端

  • 訪問 OPC UA 服務(wù)器

    訪問 OPC UA 服務(wù)器服務(wù)器地址可通過 CPU(固件 V2.0 及較高版本)上所有集成的 PROFINET 接口訪問 S7-1500 CPU 的 OPC UA 服務(wù)器。在以下情況中,不能借助 CP 通過自動化系統(tǒng)的背板總線直接訪問 CPU 的 OPC UA 服務(wù)器:使用 TIA Portal 版本 V16 或較高版本、S7-1500 CPU 固件版本 2.8 或較高版本以及 CP 1543-1

  • 使用 TIA Portal 為G120變頻器分配IP 地址和命名

    1、將G120(控制單元帶PROFINET接口)與裝有 TIA Portal 的 PC 機(jī)通過PROFINET電纜連接在一起。2、打開TIA Portal軟件,創(chuàng)建新項(xiàng)目,如圖1所示,填寫項(xiàng)目名稱、路徑等信息,點(diǎn)擊創(chuàng)建。( 114 KB )圖 13、創(chuàng)建完成后,點(diǎn)擊左下角的“項(xiàng)目視圖”按鈕,或者點(diǎn)擊“開始”樹圖下的“打開項(xiàng)目視圖”,如圖2所示,進(jìn)入項(xiàng)目視圖。( 129 KB )圖 24、點(diǎn)開“在線

聯(lián)系方式 聯(lián)系我時,請告知來自八方資源網(wǎng)!

公司名: 上海騰希電氣技術(shù)有限公司

聯(lián)系人: 田禮科

電 話: 021-37660026

手 機(jī): 13681875601

微 信: 13681875601

地 址: 上海松江上海市松江區(qū)廣富林路4855弄星月大業(yè)**88號4樓

郵 編:

網(wǎng) 址: shtxjd.cn.b2b168.com

八方資源網(wǎng)提醒您:
1、本信息由八方資源網(wǎng)用戶發(fā)布,八方資源網(wǎng)不介入任何交易過程,請自行甄別其真實(shí)性及合法性;
2、跟進(jìn)信息之前,請仔細(xì)核驗(yàn)對方資質(zhì),所有預(yù)付定金或付款至個人賬戶的行為,均存在詐騙風(fēng)險,請?zhí)岣呔瑁?
    聯(lián)系方式

公司名: 上海騰希電氣技術(shù)有限公司

聯(lián)系人: 田禮科

手 機(jī): 13681875601

電 話: 021-37660026

地 址: 上海松江上海市松江區(qū)廣富林路4855弄星月大業(yè)**88號4樓

郵 編:

網(wǎng) 址: shtxjd.cn.b2b168.com

    相關(guān)企業(yè)
    商家產(chǎn)品系列
  • 產(chǎn)品推薦
  • 資訊推薦
關(guān)于八方 | 八方幣 | 招商合作 | 網(wǎng)站地圖 | 免費(fèi)注冊 | 一元廣告 | 友情鏈接 | 聯(lián)系我們 | 八方業(yè)務(wù)| 匯款方式 | 商務(wù)洽談室 | 投訴舉報
粵ICP備10089450號-8 - 經(jīng)營許可證編號:粵B2-20130562 軟件企業(yè)認(rèn)定:深R-2013-2017 軟件產(chǎn)品登記:深DGY-2013-3594
著作權(quán)登記:2013SR134025
Copyright ? 2004 - 2025 b2b168.com All Rights Reserved