Juniper SRX-240, как сделать PAT. толкните мои размышления

Ресуй схему, детальную.

Сам джумпер не юзал.

Ну это тогда не full pat а просто DNAT, а PAT это выборочный проброс портов, да и то на разные IP в основном, т.е. когда один порт на внутренний айпи, а другой порт на другой внутренний и т.п.

в этой доке: nat_3500151-en.pdf все есть

10-я страница доки (Destination NAT—Single Address Translation) даже примеры есть, в чем проблема-то?

destination {
pool server-1 {
address 10.1.1.11/32;
}
rule-set nat-example {
from interface ge-0/0/0.0;
rule single-address-nat {
match {
destination-address 200.0.0.11/32;
}
then {
destination-nat pool server-1;
}
}
}
}
proxy-arp {
interface ge-0/0/0.0 {
address {
200.0.0.11/32;
}
}
}

10.1.1.11/32 - ваш внутренний

200.0.0.11/32 - ваш внешний

В итоге все обращения на 200.0.0.11/32 будет кидать на аналогичный порт внутреннего 10.1.1.11/32

ооо!!! ништяк! спасибос.

чердак уже кипел к концу раб дня. поэтому здраво не сразу удавалось подходить. нужно было толкнуть!!

отлично подтолкнули, спасибо!

да, речь о DNAT, pat - это port address translation, вы правы.....

*реально уже чердак закипел...