防火墙配置 添加防火墙策略
FortiGate-500 安装和配置指南
147
图5: 添加 NAT/ 路由策略
防火墙策略选项
本节叙述了您可以在防火墙策略中设置的选项。
源地址
选择与数据包源地址匹配的地址或地址组。在您把这个地址添加到策略之前，必须
先把它添加到源网络接口上。关于添加地址，见 第 152 页 “ 地址” 。
目的地址
选择与数据包目的地址匹配的地址或者地址组。在您把这个地址添加到策略之前，
必须先把它添加到目的网络接口、VLAN 子接口或区域上。关于添加地址，请参阅 第
152 页 “ 地址” 。
NAT 模式下的策略，目的网络上的地址是源网络中使用 NAT 隐藏的地址。目的地址
还可以是一个虚拟 IP 地址，它将数据包的目 的地址映射到一个隐藏的目的地址。请见
第 162 页 “ 虚拟 IP” 。