nat技术ensp防火墙

根据提供的引用内容，nat技术在ensp防火墙中的配置如下：

1. 首先，需要配置防火墙的区域。通过命令`firewall zone trust add interface GigabitEthernet1/0/0`将接口1/0/0加入trust区域，通过命令`firewall zone untrust add interface GigabitEthernet1/0/1`将接口1/0/1加入untrust区域。

2. 接下来，需要配置NAT。通过命令`nat address-group 1`创建一个地址组，然后使用命令`section 200.1.1.10 200.1.1.10`将地址200.1.1.10添加到地址组中。最后，使用命令`nat-policy`创建一个NAT策略，通过命令`rule name t_u`创建一个规则，设置源区域为trust，目标区域为untrust，源地址为192.168.1.0/24，动作为源NAT，并指定地址组为1。

3. 最后，需要配置安全策略来允许通信。具体的安全策略配置在提供的引用内容中没有给出，但可以根据实际需求配置相应的安全策略来允许内网访问AR2的环回接口2.2.2.2/32，并映射其域名为www.12345.com。

通过以上配置，可以实现内网访问AR2的环回接口2.2.2.2/32，并映射其域名为www.12345.com。同时，防火墙还可以提供NAT功能，将内网地址转换为公网地址，实现内网访问外网的功能。
#### 引用[.reference_title]
- *1* [ensp通过防火墙做nat dns](https://blog.csdn.net/qq_60582114/article/details/120756026)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* *3* [ensp华为防火墙的NAT配置](https://blog.csdn.net/jjc321506301915/article/details/115363486)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]