중앙 NAT 메뉴가 보이지 않아 명령어부터 찾고 있다면 기존 정책의 변환을 확인하세요. 중앙 NAT를 켜면 정책 SNAT의 적용 방식이 바뀝니다. 기존 통신을 유지하려면 중앙 변환 규칙과 예외, VIP 참조를 먼저 점검해야 합니다. FortiOS 7.6.6의 CLI·GUI 경로를 살펴보고 백업과 대표 세션을 준비해 작업 시간에 전환 결과를 서로 비교합니다.
명령 전 버전과 현재 설정 확인
get system status로 버전을 확인하고 show system settings로 그 VDOM의 동작 설정을 조회합니다. 다중 VDOM은 대상과 관리자 범위를 먼저 정합니다. 정책에서 VIP와 IP Pool을 어떻게 참조하는지도 목록으로 남기세요. 지원되는 GUI의 System > Settings에서도 Central SNAT를 전환할 수가 있습니다.
중앙 NAT 활성화와 선행 조건
활성화 명령은 config system settings 아래의 set central-nat enable입니다. 중앙 모드에서는 정책 내 NAT 대신 별도 SNAT 표가 사용되므로 필요한 변환을 준비해야 합니다. 정책의 VIP·IP Pool 참조가 전환을 막을 수 있어 버전 조건을 확인하세요. 참조 변경도 통신에 영향을 주므로 백업과 복구 경로를 준비하세요.
| 단계 | 확인 항목 | 목적 |
|---|---|---|
| 조회 | 버전·VDOM·현재 NAT | 적용 범위 확인 |
| 준비 | VIP·IP Pool 참조와 백업 | 전환 조건 검토 |
| 검증 | 신규 세션과 변환 로그 | 의도한 매칭 확인 |
전환 전 점검표를 빠르게 정리하세요. Btagly 메인에서 무료 문서 도구를 확인해 보세요.
Btagly 무료 도구 바로가기전환 직후 신규 세션으로 검증
전환 후 허용 정책과 중앙 SNAT의 주소·인터페이스를 비교합니다. 외부 접속과 공개 서버, VPN 예외를 신규 세션으로 시험하세요. 기존 세션이 유지되는 결과만으로 새 매칭이 정상이라고 판단하면 안 됩니다. 로그의 정책 ID와 변환 주소를 기록하고 예상과 다를 때 복구 절차로 돌아가 원본과 차이를 확인하세요. 매칭을 검증해야 전환 결과 설명이 가능합니다.
단일 VDOM의 전환 구문 예시입니다. 중앙 SNAT 표와 허용 정책을 함께 준비해야 하며 VIP·IP Pool 참조 조건은 사용 버전에서 확인합니다.
get system status
show system settings
config system settings
set central-nat enable
end- 구성 백업과 콘솔 등 복구 접속 수단을 준비합니다.
- VIP·IP Pool 참조와 중앙 변환 규칙을 검토합니다.
- 작업 시간에 전환하고 대표 신규 세션을 검증합니다.
- 예시는 FortiOS 7.6.6 문서를 기준으로 합니다.
- 다중 VDOM은 대상 VDOM에서 설정합니다.
- 운영 장비에는 기존 설정을 검토한 변경 계획을 적용합니다.
자주 묻는 질문
중앙 NAT는 CLI로만 켤 수 있나요?
지원되는 구성에서는 System > Settings의 Central SNAT 항목으로도 전환할 수 있습니다. GUI 표시와 다중 VDOM 제약은 버전·모드·권한에 따라 확인하세요.
활성화하면 기존 NAT가 그대로 동작하나요?
중앙 NAT에서는 정책 안의 SNAT 설정을 건너뜁니다. 기존 동작을 유지하려면 필요한 중앙 SNAT와 VIP 구성을 준비하고 실제 신규 세션으로 검증해야 합니다.
마치며
중앙 NAT 활성화는 토글 하나보다 기존 주소 변환의 관리 위치를 바꾸는 작업입니다. 버전과 VDOM, 정책 참조를 확인하고 변환 규칙과 복구 자료를 준비하세요. 지원되는 GUI 경로와 CLI 명령을 구분해 이해하면 메뉴 문제와 구성 조건도 나눠 볼 수 있습니다. 신규 세션의 허용·변환 주소를 검증하고 기록하면 운영 전환의 장애를 줄이는 데 도움이 됩니다.
참고 자료: 공식 참고 문서 1 · 공식 참고 문서 2