If you define Layer 3 interfaces on

If you define Layer 3 interfaces on the firewall, you can use Network Address Translation (NAT) policies
to specify whether source or destination IP addresses and ports are converted between public and private
addresses and ports. For example, private source addresses can be translated to public addresses on traffic
sent from an internal (trusted) zone to a public (untrusted) zone.
NAT is also supported on virtual wire interfaces. When performing NAT on virtual wire interfaces, it is
recommended that you translate the source address to a different subnet than the one on which the
neighboring devices are communicating. Proxy ARP is not supported on virtual wires, so neighboring
devices will only be able to resolve ARP requests for IP addresses that reside on the interface of the device
on the other end of the virtual wire.
When configuring NAT on the firewall, it is important to note that a security policy must also be
configured to allow the NAT traffic. Security policy will be matched based on the post-NAT zone and the
pre-NAT IP address.

Kết quả (Việt) 1:

Nếu bạn xác định giao diện lớp 3 trên các bức tường lửa, bạn có thể sử dụng chính sách địa chỉ mạng (NAT)để xác định liệu nguồn hoặc đích địa chỉ IP và cổng được chuyển đổi giữa các khu vực chung và riêngđịa chỉ và cổng. Ví dụ, riêng nguồn địa chỉ có thể được dịch sang các địa chỉ công cộng trên lưu lượng truy cậpgửi từ một khu vực nội bộ (tin cậy) đến một khu vực công cộng (không đáng tin cậy).NAT cũng được hỗ trợ trên giao diện ảo dây. Khi thực hiện NAT trên giao diện dây ảo, nó làkhuyến cáo rằng bạn dịch địa chỉ nguồn để một mạng con khác nhau hơn một ngày mà cáclân cận thiết bị giao tiếp. Proxy ARP không được hỗ trợ trên ảo dây, vì vậy lân cậnthiết bị sẽ chỉ có thể giải quyết ARP yêu cầu cho địa chỉ IP nằm trên giao diện của thiết bịtrên đầu kia của dây ảo.Khi cấu hình NAT trên các bức tường lửa, nó là quan trọng cần lưu ý rằng một chính sách bảo mật phải cũngcấu hình để cho phép lưu lượng truy cập NAT. Chính sách bảo mật sẽ được kết hợp dựa trên vùng bài-NAT và cácPre-NAT địa chỉ IP.

Kết quả (Việt) 2:

Nếu bạn xác định Layer 3 giao diện trên các bức tường lửa, bạn có thể sử dụng Network Address Translation (NAT) chính sách
để xác định xem địa chỉ nguồn hoặc đích IP và cổng sẽ được chuyển đổi giữa công và tư nhân
địa chỉ và cổng. Ví dụ, địa chỉ nguồn tin có thể được phiên dịch sang các địa chỉ công cộng về giao thông
được gửi từ một (tin cậy) khu vực nội bộ để một công cộng (không tin cậy) khu vực.
NAT cũng được hỗ trợ trên các giao diện dây ảo. Khi thực hiện NAT trên giao diện dây ảo, nó được
khuyến cáo rằng bạn dịch các địa chỉ nguồn đến một subnet khác nhau hơn trong những ngày mà các
thiết bị lân cận đang giao tiếp. Proxy ARP không được hỗ trợ trên dây ảo, vì vậy bên cạnh
các thiết bị sẽ chỉ có thể giải quyết yêu cầu ARP cho địa chỉ IP mà cư trú trên giao diện của thiết bị
ở đầu bên kia của dây ảo.
Khi cấu hình NAT trên các bức tường lửa, điều quan trọng là cần lưu ý rằng một chính sách an ninh cũng phải được
cấu hình để cho phép lưu lượng NAT. Chính sách bảo mật sẽ được xuất hiện dựa trên vùng hậu NAT và các
địa chỉ trước NAT IP.