NAT/NAPT 路由器與用戶特定*墻

時(shí)間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：52

NAT/NAPT 路由器與用戶特定*墻之間的關(guān)系



模塊特定的功能

用戶特定*墻中的 NAT/NAPT 規(guī)則組態(tài)僅適用于 V3 及較高版本的 SCALANCE S 模塊。

含義

在創(chuàng)建 NAT/NAPT 規(guī)則后，STEP 7 在用戶特定*墻中自動(dòng)生成用戶特定的 IP 規(guī)則集，啟用在組態(tài)的地址轉(zhuǎn)換方向上的通信。然后，可將用戶特定的 IP 規(guī)則集分配給單個(gè)或多個(gè)用戶，和/或分配給單個(gè)或多個(gè)角色（只適用于 V4 及較高版本的 SCALANCE S 模塊）。

可根據(jù)需要移動(dòng)和擴(kuò)展（附加 IP 地址、服務(wù)、傳輸速度）所生成的*墻規(guī)則。無法更改 STEP 7 生成的*墻參數(shù)。如果將用戶特定的 IP 規(guī)則集分配給禁用了 NAT/NAPT 的安全模塊，則用戶特定*墻的 NAT/NAPT 規(guī)則也適用于此安全模塊。

提示 采用用戶特定的*墻時(shí)，不支持地址轉(zhuǎn)換操作“源 NAT + 目標(biāo) NAT”和“雙 NAT”。




如何訪問該功能

通過用戶特定 IP 規(guī)則集編輯器中的“NAT”或“NAPT”條目，請(qǐng)參見以下部分：
創(chuàng)建并分配用戶特定的 IP 規(guī)則集

對(duì)操作“源 NAT”支持的地址轉(zhuǎn)換方向

可在以下方向執(zhí)行操作“源 NAT”：

外部到 DMZ

DMZ 到外部

不可在“源 IP 地址”(Source IP address) 框中輸入 IP 地址。在節(jié)點(diǎn)登錄到安全模塊時(shí)將自動(dòng)輸入該地址。

對(duì)操作“目標(biāo) NAT”支持的地址轉(zhuǎn)換方向

可在以下方向執(zhí)行操作“目標(biāo) NAT”：

外部到內(nèi)部

外部到 DMZ

DMZ 到內(nèi)部

DMZ 到外部

隧道到內(nèi)部（僅適用于 V4 及較高版本的 SCALANCE S612/S623/S627-2M）

隧道到外部（僅適用于 V4 及較高版本的 SCALANCE S612/S623/S627-2M）

隧道到 DMZ（僅適用于 V4 及較高版本的 SCALANCE S612/S623/S627-2M）

對(duì) NAPT 支持的地址轉(zhuǎn)換方向

可在以下方向執(zhí)行 NAPT 地址轉(zhuǎn)換：

外部到內(nèi)部

外部到 DMZ

DMZ 到內(nèi)部

DMZ 到外部

隧道到內(nèi)部（僅適用于 V4 及較高版本的 SCALANCE S612/S623/S627-2M）

隧道到外部（僅適用于 V4 及較高版本的 SCALANCE S612/S623/S627-2M）

隧道到 DMZ（僅適用于 V4 及較高版本的 SCALANCE S612/S623/S627-2M）

NAT/NAPT 地址轉(zhuǎn)換和對(duì)應(yīng)的用戶特定 IP 規(guī)則集

在基于 NAT/NAPT 規(guī)則生成的用戶特定 IP 規(guī)則集的*墻規(guī)則中，不可在“源 IP 地址”(Source IP address) 框中輸入 IP 地址。在節(jié)點(diǎn)登錄到安全模塊時(shí)將自動(dòng)輸入該地址。為各個(gè)安全模塊本地生成的其余屬性相同。請(qǐng)參見
NAT/NAPT 路由器與*墻之間的關(guān)系部分。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 消息幀結(jié)束指示器

  消息幀結(jié)束指示器結(jié)束標(biāo)準(zhǔn)使用 ASCII 驅(qū)動(dòng)程序進(jìn)行數(shù)據(jù)傳輸時(shí)，可以在三種不同的結(jié)束標(biāo)準(zhǔn)中進(jìn)行選擇：字符延時(shí)時(shí)間結(jié)束后接收到結(jié)束符時(shí)接收到固定數(shù)目的字符時(shí)協(xié)議參數(shù)下表介紹了協(xié)議參數(shù)。列表: 協(xié)議參數(shù)（ASCII 驅(qū)動(dòng)程序）參數(shù)說明取值范圍默認(rèn)值接收消息幀的結(jié)束檢測(cè)指示器*可確定消息幀結(jié)束的標(biāo)準(zhǔn)。字符延時(shí)時(shí)間結(jié)束后接收到結(jié)束符時(shí)接收到固定數(shù)目的字符時(shí)字符延時(shí)時(shí)間結(jié)束后結(jié)束符 1?1**

• 配置SIMATIC NET的OPC 服務(wù)器的符號(hào)訪問

  場(chǎng)景1：OPC客戶端利用SIAMTIC NET作為OPC 服務(wù)器訪問S7-200 SMART時(shí)，通常需要在客戶端或者OPC SCOUT V10建立大量變量，地址的大部分都是諸如"S7:[S7_Connection_1]"重復(fù)字段。場(chǎng)景2：不同項(xiàng)目使用相同或接近的變量表時(shí)，需要重新錄入大量變量。以上場(chǎng)景均可以利用SIAMTIC NET的符號(hào)表功能簡(jiǎn)化操作，并使用EXCEL來完成重復(fù)性的工作，使得配置

• MSDP 組態(tài)

  組態(tài)概述在此頁面，可以組態(tài) MSDP。MSDP（組播源發(fā)現(xiàn)協(xié)議，Multicast Source Discovery Protocol）支持用于在 PIM-SM 域中與任播 RP 組合使用。任播 RP 包含一個(gè)針對(duì) RP 的冗余機(jī)制。相關(guān) RP 均接收相同 IP 地址，并且連接到網(wǎng)絡(luò)中。RP 通過 MSDP 會(huì)話鏈接在一起。RP 可通過源有效消息同步其組播源。在匯集點(diǎn)上組態(tài) MSDP。在 PIM

• S7-1200PLC與兩臺(tái)SINAMICS變頻器的通訊

  USS(Universal Serial Interface，通用串行通信接口)是西門子專為驅(qū)動(dòng)裝置開發(fā)的一種基于串行總線傳輸數(shù)據(jù)的通信協(xié)議?？蓪⒆冾l器與PLC或PC進(jìn)行通信連接，并直觀地實(shí)現(xiàn)對(duì)驅(qū)動(dòng)器的監(jiān)控。USS是一種主從結(jié)構(gòu)協(xié)議，USS總線上只允許有一個(gè)主站和較多31個(gè)從站，且每個(gè)從站擁有一的站地址。其工作機(jī)制是由主站發(fā)起、輪詢?cè)L問各個(gè)從站，從站接收到主站報(bào)文且本站被主站尋址時(shí)，才會(huì)做出響應(yīng)