Azure Firewall DNAT を使用してインバウンド インターネット トラフィックをフィルター処理する方法

2023年12月21日

環境
Microsoft Azure

概要
インバウンド インターネット トラフィックの変換とサブネットに対するフィルター処理を行うように Azure Firewall 宛先ネットワーク アドレス変換 (DNAT) を構成できます。
DNAT を構成すると、NAT ルール コレクションの動作は、Dnat に設定されます。
NAT ルール コレクション内の各ルールを使用して、ファイアウォールのパブリック IP アドレスおよびポートをプライベート IP アドレスおよびポートに変換できます。

操作方法
1.Azure portalにログインします。

2.対象のファイアウォール　ポリシー[test-fwp-hub]を選択します。

3.「DNAT規則」をクリックします。

4.「+規則コレクションの追加」をクリックします。

5.規則コレクションの追加画面が表示されます。
名前にtest-dat01
規則コレクションの種類：DNAT
優先度：100
規則コレクショングループ：DefaultDantRuleCollectionGroup

6.規則一覧に以下の設定を入力します

名前　dnat-101
ソースの種類　IPアドレス
ソース　*
プロトコル TCP
宛先ポート　8080
宛先ファイアウォールIPアドレス:xxxx(パブリックIP)
翻訳されたタイプ：IPアドレス
翻訳されたアドレス：xxxx(プライベートIP)
変換されたポート:8080

7.「追加」をクリックします。