Juniper 防火墙端口映射.doc

Juniper防火墙端口映射---自定义端口
一、添加自定义服务端口
1、选择菜单Policy>PolicyElements>Services>Custom，进入自定义服务管理页面

2、点击右上角的New按钮进入自定义服务添加页面

在ServiceName处填写自定义的服务名称，在Transportprotocol处选择需要使用的协议，在DestinationPort处填写自定义服务的目的端口，点击OK按钮提交操作。在上图中，我们添加了了一个名为udp-3311的服务，它使用UDP协议，目的端口号为3311。
3、选择菜单Network>Interfaces(List)，找到UntrustZone对应的端口名（图中UntrustZone对应的端口为ethernet0/0），点击右边的Edit按钮进入端口编辑页面

4、点击Properties中的VIP按钮，切换到VIP管理页面

初次添加VIP设置时，如果你有多个外网IP地址，你可以选择填入你的VirtualIPAddress，如果ISP只提供给你一个外网IP地址或者你通过PPPOE方式获得外网IP，你可以选择SameastheuntrustedinterfaceIPaddress，点击Add按钮提交。
5、点击NewVIPService按钮，进入VIP服务添加页面

6、添加VIPService相关信息
A、在MaptoService下拉列表中选择现有服务类型或者自定义的服务，图中我们选择了之前添加的udp-3311服务

B、在MaptoIP中填写提供服务的主机IP，VirtualPort与自定义服务的端口一致，不要勾选ServerAutoDetection后Enable选项,点击OK按钮提交

7、选择菜单Policy>Policies,进入策略管理页面

8、左上角的From选择UntrustZone，To选择TrustZone，点击NEW进入FromUntrustToTrust策略新增页面

SourceAddress（源地址）从AddressBookEntry中选择Any，DestinationAddress（目的地址）从AddressBookEntry中选择相关的VIP服务，Service选择自定义的服务。图中目的地址我们选择了之前添加的VIP(ethernet0/0)，Service选择之前自定义的udp-3311服务，完成后，点击OK按钮提交。
至此，端口映射就完成了，如需添加多个端口映射，方法类似。

setservice"8088"protocoltcpsrc-port0-65535dst-port8088-8088
setinterfaceethernet3vipinterface-ip8088"8088"10.101.5.62
setpolicyid2from"Untrust"to"Trust""Any""VIP(ethernet3)""ANY"permit
setpolicyid2

setservice"80"protocoltcpsrc-port0-65535dst-port80-80
setinterfaceethernet3vipinterface-ip80"80"10.102.208.177
setpolicyid3from"Untrust"to"Trust""Any""VIP(ethernet3)""ANY"permit
setpolicyid3