ファイアウォール エンジニアは、インターネットからエッジ ファイアウォールの背後にホストされている Web サーバーへのトラフィックを許可する宛先静的 NAT ルールを作成します。サーバーの NAT 前の IP アドレスは 153.6 12.10 で、NAT 後の IP アドレスは 192.168.10.10 です。以下のルーティングとインターフェイスの情報を参照してください。


NAT ルールの宛先ゾーンはどのように設定すればよいですか?
正解:B
説明
NAT ルールの宛先ゾーンは、元のパケット内の宛先 IP アドレス (つまり、NAT 前の宛先 IP アドレス) のルート検索後に決定されます。
https://docs.paloaltonetworks.com/pan-os/10-1/pan-os-networking-admin/nat/nat-configuration-examples/destina NAT ルールの宛先ゾーンは、NAT 前のトラフィックの宛先ゾーンに設定する必要があります。この場合、インターネットからのトラフィックは、サーバーの NAT 前の IP アドレスである 153.6.12.10 に宛てられます。この IP アドレスは、ルーティングおよびインターフェイス情報に示されているように、外部ゾーンに属します。したがって、NAT ルールの宛先ゾーンは外部に設定する必要があります。その他のオプションは正しくありません。NAT ルールの宛先ゾーンに [なし] は有効なオプションではありません。内部と DMZ は、NAT 後のトラフィックの宛先ゾーンです。
192.168.10.10。参照: :
https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-admin/networking/nat/source-and-destination-nat/configu