????首先還是圍繞著我們的架構圖來說，這次要實現的是通過FW來做SNAT和DNAT，假設我們有web服務器在FW所在的VNET或者peering連接的VNET，我們希望能通過FW進行流量控制，這樣就需要做DNAT實現了，如果我們在VNET中的web服務器想通過FW來訪問internet，這就需要SNAT來實現，這些都可以通過配置來實現，下邊就來說說怎么玩
????
????VNET的創建就不講了，先來看怎么建Firewall, firewall創建很簡單，可以直接在Portal手動創建，要注意的是，FW需要VNET中有一個名為AzureFirewallSubnet的子網，所以需要先手工創建好subnet
????
????創建子網
????有了子網之后就可以正常創建FW了
????之后FW就創建好了
????FW創建好了以后，并不會直接生效，我們需要配置一些規則來讓網絡流量經過FW，首先來看入站的流量如何經過FW，想要入站流量經過FW，我們需要做DNAT實現，在FW里可以直接配置NAT規則
????同region的peering VNET有web服務器一臺，可以通過公網訪問
????我們的目標是要讓訪問web服務器的流量先經過FW，再到web服務器，我們來看下這個DNAT怎么實現，首先直接在規則里添加NAT規則
? ? 這里需要注意下配置的原則
????
????Destination address: 防火墻的公網IP
????Translated address: web服務器的內網IP
????Translated port: web服務器的端口
????配置完成后，可以直接訪問防火墻的地址，就能直接訪問到web服務器了
????
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
