西门子中国一级经销商
提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；
网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，
，建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们
向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。
如果 SCALANCE S 模块位于 VPN 组中（对 SCALANCE S602
不适用），还可以在以下方向上执行操作“目标 NAT”：
● 隧道到内部
● 隧道到外部
● 隧道到 DMZ（仅当 DMZ 接口激活时）
例如，以下规则适用于“外部到内部”方向：检查从外部网络进入的帧，看其目标 IP
地址是否与“目标 IP 地址”(Destination IP address) 输入框中指定的 IP
地址匹配。如果匹配，则将该帧的目标 IP 地址替换为“目标转换”(Destination translation)
输入框中指定的 IP
地址，将该帧转发到内部网络。此时，可以通过外部地址从外部网络访问内部网络。
下表列出了操作“目标 NAT”所需的输入。
框 可能的条目 含义
源 IP 地址 (Source
IP address)
与此操作无关。 -
源转换 (Source
translation)
与此操作无关。 -
目标 IP 地址
(Destination IP
address)
源网络中的 IP 地址 源网络中的目标 IP
地址，通过该地址可以访问目标网络中的 IP
地址。目标 IP
地址不得与源网络中安全模块的 IP
地址匹配。
如果帧中的目标 IP
地址与输入的地址匹配，那么将用目标网络中
的相应 IP 地址替换该地址。
指定的目标 IP
地址将成为别名地址。这意味着，指定的 IP
地址也将注册为所选接口的 IP
地址。别名地址还显示在安全模块的“接口”(Int
erfaces)
选项卡中。确保别名地址不会在网络中引起 IP
地址冲突。
可能的条目 含义
目标转换
(Destination
translation)
目标网络中的 IP 地址 目标 IP 地址由此处指定的 IP 地址替换。
编号 (No.) - SCT 分配的编号，用于引用 SCT 根据 NAT
规则生成的防火墙规则。
操作“源 NAT”-“Masquerading”
可在以下方向执行操作“源 NAT”：
● 内部到外部
如果安全模块（** SCALANCE S623/S627-2M）的 DMZ
接口已激活，还可以在以下方向上执行操作“源 NAT”。
● 内部到 DMZ
● 外部到 DMZ
● DMZ 到外部
如果 SCALANCE S 模块位于 VPN 组中（对 SCALANCE S602
不适用），还可以在以下方向上执行操作“源 NAT”：
● 内部到隧道
● 隧道到内部
● 外部到隧道
● DMZ 到隧道（仅当 DMZ 接口激活时）
例如，以下规则适用于“内部到外部”方向：检查从内部网络进入的帧，看其源 IP
地址是否与“源 IP 地址”(Source IP address) 输入框中指定的 IP
地址匹配。如果两者匹配，则将带有“源转换”(Source translation) 输入框中所指定外部 IP
地址的帧转发到外部网络，作为新的源 IP 地址。在外部网络中，通过外部 IP
地址进行转换。
表列出了操作“源 NAT”所需的输入。
框 可能的条目 含义
源 IP 地址 (Source
IP address)
源网络中的 IP 地址 指定节点的源 IP 地址由“源转换”(Source
translation) 输入框中指定的 IP 地址替换。
源网络中的 IP 地址范围/IP
地址段
IP 地址范围/IP 地址段的 IP
地址由“源转换”(Source translation)
输入框中指定的 IP 地址替换。
源转换 (Source
translation)
目标网络中的 IP 地址 将用作新的源 IP 地址的 IP 地址条目。
如果此处输入的 IP 地址不是安全模块的 IP
地址，则会成为别名地址。这意味着，指定的地
址还将注册为所选接口的 IP
地址。别名地址还显示在安全模块的“接口”(Interf
aces)
选项卡中。确保别名地址不会在网络中引起 IP
地址冲突。
目标 IP 地址
(Destination IP
address)
与此操作无关。 与此操作无关。
目标转换
(Destination
translation)
与此操作无关。 与此操作无关。
编号 (No.) - SCT 分配的编号，用于引用 SCT 根据 NAT
规则生成的防火墙规则。可以在目标网络中将地址转换组态为模块的 IP
地址，因为所有帧都是从源网络进入目标网络。安全模块还为每个帧分配端口号。这是一
种 n:1 的 NAT 地址转换，通过此转换，源网络的多个 IP 地址将转换为目标网络的一个
IP 地址。
例如，输入以下适用于“内部到外部”方向的参数：
? 操作：“源 NAT”
? 从：“内部”
? 到“外部”
? 源 IP 地址：“*”
? 源转换：安全模块的外部 IP 地址
操作“源 NAT + 目标 NAT”-“1:1-NAT”
可在以下方向执行操作“源 NAT + 目标 NAT”：
● 内部到外部
如果安全模块（** SCALANCE S623/S627-2M）的 DMZ
接口已激活，还可以在以下方向上执行操作“源 NAT + 目标”。
● 内部到 DMZ
● 外部到 DMZ
● DMZ 到外部
如果 SCALANCE S 模块位于 VPN 组中（对 SCALANCE S602
不适用），还可以在以下方向上执行操作“源 NAT + 目标 NAT”：
● 外部到隧道
● 内部到隧道
● DMZ 到隧道（仅当 DMZ 接口激活时）
例如，以下规则适用于“内部到外部”方向：从内部访问外部时，执行操作“源
NAT”。从外部访问内部时，执行操作“目标 NAT”