فصل التقسيم والسياسة وترجمة العناوين

from ipaddress import ip_address, ip_network
clients = ip_network('192.0.2.0/24')
service = ip_address('198.51.100.20')
for destination_port in (443, 22):
    allowed = (ip_address('192.0.2.10') in clients
               and service == ip_address('198.51.100.20')
               and destination_port == 443)
    print(f'{destination_port}: {"allow" if allowed else "deny"}')

443: allow
22: deny

يفترض المثبت TCP ويسمح بـ 443 فقط. ينفذ حساب عناوين ومنطقاً لا إرسالاً. لا يمثل حركة العودة أوأولوية القواعد أوتحليل الجهاز أوهوية المستخدم الموثقة.

translations = {
    ('192.0.2.10', 50000): ('203.0.113.5', 40001),
    ('192.0.2.11', 50000): ('203.0.113.5', 40002),
}
for inside, outside in translations.items():
    print(f'{inside[0]}:{inside[1]} -> {outside[0]}:{outside[1]}')

192.0.2.10:50000 -> 203.0.113.5:40001
192.0.2.11:50000 -> 203.0.113.5:40002

يُترجم العميلان إلى عنوان توثيقي واحد بمنفذين مختلفين، ويثبت ترتيب القاموس ترتيب السطرين. لا تثبت التعيينات وصولاً أوتخويلاً أوحالة فعلية.