WAN Policy-Based NAT ermöglicht die Adressumsetzung (Maskierung) von Verbindungen basierend auf Firewall-Regeln. Es kann konfiguriert werden, hinter welcher vom Provider zugewiesenen WAN-IPv4-Adresse interne Adressen umgesetzt (maskiert) werden sollen. Ideal für Szenarien, in denen der Provider mehrere statische IPv4-Adressen zugewiesen hat, z. B. für den Betrieb von Mailservern und Webservern mit verschiedenen WAN-Adressen.
In der Firewall gibt es dazu die neue Paket-Option Policy-basiertes NAT unter . Diese Aktion ist zusammen mit der Option Übertragen verwendbar und ermöglicht das maskieren bzw. NAT hinter eine definierten IPv4-Adresse.
Auf der Konsole (/Setup/IP-Router/Firewall/Aktions-Tabelle) kann dazu die Variable %Y als Aktion verwendet werden.