Пожалуйста!! Кто-нибудь может помочь? Я хочу использовать USG Pro для colocation, но запутался, как правильно сопоставить часть моего публичного IP-диапазона с виртуальными машинами за USG. Мне не очень хочется делать 1:1 NAT, просто хочу назначить моим ВМ публичные адреса и чтобы USG разрешал нужный трафик к этим ВМ. Спасибо!!

Буэллер... Буэллер? Когда это добавят в контроллер? Уже было почти дюжина обновлений контроллера, а возможности назначить больше одного IP на интерфейс так и нет.

Дорогой @5wkn1gh7,

Это отлично работает! Но не мог бы ты объяснить, как в одном и том же номере правила указать несколько портов? Мне нужен синтаксис. Правильно ли будет написать "set service nat rule 50 destination port 5060 - 6000" для указания нескольких портов для одного и того же IP? Спасибо!

Я решил эту проблему. Ниже приведены шаги, чтобы настроить USG Pro для работы с внешними конфигурациями.  

configureset service nat rule 50 type destinations  
set service nat rule 50 inbound-interface eth2  
set service nat rule 50 destination address external ip  
set service nat rule 50 protocol tcp_udp  
set service nat rule 50 destination port 5060  
set service nat rule 50 inside-address address internal ip  
set service nat rule 5000 type source  
set service nat rule 5000 source address internal ip  
set service nat rule 5000 outbound-interface eth2  
set service nat rule 5000 outside-address address external ip  

Возможно, вам нужно будет поменять интерфейс на тот, который у вас внешний на USG. А если вы делаете несколько правил, нужно будет менять номера правил.  

Единственная проблема в том, что после настройки всё работает только с одним внешним IP, а когда пытаюсь использовать несколько внешних, маршрутизация на другие IP не срабатывает. Может, у кого-то есть идеи, как заставить это работать с несколькими внешними IP?