ポリシー ベースの 1-to-1 NAT を構成する
ポリシー ベースの 1-to-1 NAT の場合、Firebox は、グローバル 1-to-1 NAT を構成した際に設定されたプライベートおよびパブリック IP アドレスの範囲を使用します。ただし、ルールは個々のポリシーに対して適用されます。各ポリシーの既定の構成では、1-to-1 NAT が有効です。トラフィックが 1-to-1 NAT ポリシーおよび動的 NAT ポリシーの両方に一致した場合は、1-to-1 NAT が優先されます。
ポリシー ベースの 1-to-1 NAT を有効化する
ポリシー ベースの 1-to-1 NAT は既定で有効なため、他に何も設定する必要はありません。以前にポリシー ベースの 1-to-1 NAT を無効にした場合、再度有効にするには、ポリシー構成の 1-to-1 NAT チェックボックスを選択します。
ポリシー ベースの 1-to-1 NAT を無効にする
ポリシー ベースの 1-to-1 NAT を無効化するには、Fireware Web UI から以下の手順を実行します：
- ファイアウォール > ファイアウォール ポリシー の順に選択します。
ファイアウォール ポリシーのリストが表示されます。 - ポリシーを選択します。
- アクション ドロップダウン リストから、ポリシーの編集 を選択します。
- 詳細 タブをクリックします。
- 1-to-1 NAT チェックボックスをオフにして、このポリシーが制限したトラフィックの NAT を無効にします。
- 保存 をクリックします。
ポリシー ベースの 1-to-1 NAT を無効化するには、Policy Manager から以下の手順を実行します：
- ポリシーを右クリックし、ポリシーの変更 をクリックします。
ポリシー プロパティの編集 ダイアログ ボックスが表示されます。 - 詳細 タブをクリックします。
- 1-to-1 NAT チェックボックスをオフにして、このポリシーが制限したトラフィックの NAT を無効にします。
- OK をクリックします。
- 構成ファイルを保存する.