此防火墙配置必须使用IE浏览器，其它浏览器不能正确显示页面。

1，登录防火墙，如果是HA部署需使用VIP登录。

2，防火墙–>地址中创建新地址组。需要创建内网和公网两个地址组。

填写名称，地址，掩码。

3，防火墙–>策略–>NAT策略–>IP映射中创建映射策略

填写规则名，并在公开地址选择第二步创建的公网地址组，内部地址选择第二步创建的内网地址组，提交。

至此，DS-NAT配置完成，由于默认策略还不能访问，下面对其开放端口。

 

4，防火墙–>服务–>基本服务中创建服务组

填写名称和端口配置，源端口分别填写0和65535，目的端口根据需要填写。

5，防火墙–>策略–>安全策略中添加策略

填写规则名，目的地址选择第二步中创建的内网地址组，服务选择第四步创建的服务组，访问控制选择允许，提交。

至此，配置完成，服务可从公网访问。

本文链接地址: https://danteng.org/how-to-configure-ds-nat-on-leadsec-superv-f-8603-firewall/