WAN Policy-Based NAT

WAN Policy-Based NAT ermöglicht die Adressumsetzung (Maskierung) von Verbindungen basierend auf Firewall-Regeln. Es kann konfiguriert werden, hinter welcher vom Provider zugewiesenen WAN-IPv4-Adresse interne Adressen umgesetzt (maskiert) werden sollen. Ideal für Szenarien, in denen der Provider mehrere statische IPv4-Adressen zugewiesen hat, z. B. für den Betrieb von Mailservern und Webservern mit verschiedenen WAN-Adressen.

In der Firewall gibt es dazu die neue Paket-Option Policy-basiertes NAT unter Firewall/QoS > IPv4-Regeln > Aktions-Objekte. Diese Aktion ist zusammen mit der Option Übertragen verwendbar und ermöglicht das maskieren bzw. NAT hinter eine definierten IPv4-Adresse.





Wichtig: Der Parameter muss als feste IP-Adresse eingetragen werden. Dynamische IP-Adressen werden nicht unterstützt.
Wichtig: NAT ist nur möglich, falls eine WAN-Schnittstelle beteiligt ist. NAT zwischen zwei LAN-Schnittstellen wird nicht unterstützt.

Auf der Konsole (/Setup/IP-Router/Firewall/Aktions-Tabelle) kann dazu die Variable %Y als Aktion verwendet werden.

www.lancom-systems.de

LANCOM Systems GmbH | A Rohde & Schwarz Company | Adenauerstr. 20/B2 | 52146 Würselen | Deutschland | E‑Mail info@lancom.de

LANCOM Logo