VPC 网络中配置云防火墙服务

登录云防火墙防护主机 VM。具体操作可参考访问云服务器。

在云服务器内部，执行以下命令行，配置 VM 的 IP 地址。其中 <vm_ip> 为防护云服务器的 IP 地址，需根据实际情况进行修改。

ip addr del dev eth0 <vm_ip>
ip addr add dev eth0 <vm_ip>

ip addr del dev eth0 172.17.0.7/24
ip addr add dev eth0 172.17.0.7/24

执行以下命令行配置 VM 的路由使其指向 CFW instance。其中 <cfw_ip> 为云防火墙实例的 IP 地址，需根据实际情况进行修改。

ip route del default
ip route add default via <cfw_ip>

ip route del default
ip route add default via 172.17.0.5

通过 Web 浏览器登录企业云平台的 Console。

在顶部菜单栏中选择产品与服务 > 安全服务 > 安全资源池 > 云防火墙，进入云防火墙管理页面。

点击目标云防火墙实例所在行末尾的加入网络，弹出 VPC 网络绑定对话框，用户根据需求，选择目标 VPC 网络后，点击提交。

在云防火墙管理页面，查看目标云防火墙的实例状态。当实例状态更新为 已激活 时，点击实例所在行末尾的更多操作图标，从弹出的快捷菜单中，选择关闭云服务器。

弹出确认对话框，点击确认，关闭云服务器。

在云防火墙管理页面，查看目标云防火墙的云服务器状态，当状态更新为 离线 时，点击实例所在行末尾的更多操作图标，从弹出的快捷菜单中，选择启动云服务器。

弹出确认对话框，点击确认，开启云服务器。

在云防火墙管理页面，查看目标云防火墙的云服务器状态，当状态更新为 运行中 时，点击实例所在行末尾的控制台，进入云防火墙实例控制台首页。

选择网络配置 > 接口配置 > 物理接口，查看云防火墙主机的后端网卡 MAC 地址，确定 VPC 网络所使用的网卡。

点击 VPC 网络对应的网卡操作一栏的编辑图标，配置 VPC 地址。如下图所示，此处需要在防火墙的网络配置 > 接口配置中手动配置静态地址的接口主地址。

参数填写无误后，点击提交，完成配置。

延续前文步骤，在云防火墙实例控制台首页，选择策略配置 > NAT 转换策略 > 源 NAT。

点击新建，配置源 NAT 转换策略。

根据以下参数说明，填写参数后，点击提交。

延续前文步骤，在云防火墙实例控制台首页，选择策略配置 > NAT 转换策略 > 目的 NAT。

点击新建，配置目的 NAT 转换策略。

根据以下参数说明，填写参数后，点击提交。

在云防火墙实例控制台选择策略配置 > 控制策略，点击新建。

勾选启用，行为选择 允许，其他参数选择默认，点击提交。

内访外，配置源 NAT 转换策略后，参考以下步骤进行内访外网络验证。

外访内，配置目的 NAT 转换策略后，参考以下步骤进行外访内网络验证。