我们的内部网络中有一个代理服务器，我想将所有 Internet http 请求重定向到本地网络中的 Web 服务器。它就像一个网络广告牌，上面写着“没有可用的直接连接。设置您的代理等。” 例如：
- 用户启动计算机
- 打开浏览器
- 尝试打开 www.google.com
- 应该在本地网络上看到 Web 服务器输出
- 尝试互联网上的另一个网站
- 应该在本地网络上看到 Web 服务器输出
- 设置代理
- 尝试连接到网站
- 应该加载网站
我添加了一个简单的手动 NAT 规则来解决检查点防火墙中的地址转换，但它根本不起作用。这是我的地址翻译规则
Source Destination Service T.Source T.Destination T.Service
MY_PC A_GOOGLE_IP ALL ORIGINAL INT_WEB_SRV ORIGINAL
然后当我 ping 时A_GOOGLE_IP，回复来自INT_WEB_SRV，正如我所料。但是，当我尝试A_GOOGLE_IP 从浏览器 ( http://A_GOOGLE_IP ) 进行连接时，SYN_SENT 没有回复并陷入超时。当我查看防火墙日志时INT_WEB_SRV，我可以看到来自 MY_PC 的传入连接请求被接受并且没有拒绝。顺便说一句，从浏览器中查看INT_WEB_SRV（http://INT_WEB_SRV ）没有问题。
我的理解是，我在检查点 NGX R60 的 NAT 规则不包括返回数据包。我肯定需要一些帮助。