Zum Hauptinhalt springen

Network Address Translation (NAT) konfigurieren

  • NAT-Regeln können an einem Standort konfiguriert und auf ein VPN angewendet werden.
  • NAT ist auf EC-M, L und XL ohne Sync Link verfügbar. Auf EC-XL mit Sync Link ist NAT nicht verfügbar.
  • NAT ist als statisches 1:1-NAT verfügbar, bei dem eine IP-Adresse in eine andere IP-Adresse übersetzt wird, oder als dynamisches NAT, bei dem viele IP-Adressen in eine oder einen Pool von IP-Adressen übersetzt werden, auch unter Verwendung von Port Address Translation (PAT).

Source NAT (SNAT) konfigurieren​

Source NAT kann als One-to-One-, Many-to-One- oder Many-to-Many-NAT konfiguriert werden. Bei Source NAT wird die Quell-IP-Adresse eines Pakets durch eine IP-Adresse aus dem NAT-Pool ersetzt. Zusätzlich wird der Quellport durch einen dynamischen, vom CPE ausgewählten Port ersetzt, auch bekannt als Port Address Translation (PAT).

  1. Wählen Sie unter Location > NAT den Typ «Dynamic source NAT» als NAT Type
  2. Klicken Sie auf (+), um eine neue NAT-Regel hinzuzufügen
  3. Wählen Sie das VPN aus, auf dem die NAT-Regel angewendet wird
  4. Geben Sie die Start-IP-Adresse und die End-IP-Adresse des NAT-Pools ein. Wenn nur eine IP im NAT-Pool verwendet werden soll, können Start- und End-IP-Adresse identisch sein.
  5. Fügen Sie Übereinstimmungskriterien hinzu, um den Datenverkehr zu definieren, für den ein NAT durchgeführt wird:
    1. Quelladresse hinzufügen: Pakete von diesen Quelladressen werden übersetzt
    2. Zieladresse hinzufügen: Pakete an diese Zieladressen werden übersetzt
    3. (Optional) Quelladresse ausschliessen: Pakete von diesen Quelladressen werden von der Übersetzung ausgeschlossen
    4. (Optional) Zieladresse ausschliessen: Pakete an diese Zieladressen werden von der Übersetzung ausgeschlossen
  6. Einträge speichern
hinweis

Für EC-XL ohne Sync Link: Die NAT-Regeln werden automatisch auf beiden CPEs erstellt.

Destination NAT (DNAT) konfigurieren​

Bei Destination NAT wird die Ziel-IP-Adresse eines Pakets (externe Adresse) durch die interne Adresse im Verhältnis 1:1 ersetzt. Es ist auch möglich, Destination NAT auf ein gesamtes Subnetz anzuwenden.

Die Destination-NAT-Regel muss immer am Standort des Zieldienstes angewendet werden. Destination NAT wird für eingehenden Datenverkehr durchgeführt, der ins LAN eintritt. Die Anwendung einer Destination-NAT-Regel auf ausgehenden Datenverkehr, der das LAN verlässt (z.B. um Datenverkehr an eine bestimmte Ziel-IP-Adresse umzuleiten), wird nicht unterstützt.

  1. Wählen Sie unter Location > NAT den Typ «Static NAT» als NAT Type
  2. Klicken Sie auf (+), um eine neue NAT-Regel hinzuzufügen
  3. Wählen Sie das VPN aus, auf dem die NAT-Regel angewendet wird
  4. Geben Sie die interne IP-Adresse oder Netzwerkadresse ein
  5. Geben Sie die externe IP-Adresse oder Netzwerkadresse ein
  6. Geben Sie die Subnetzmaske in CIDR-Notation ein. 1:1-Destination-NAT wird für jeden Host innerhalb des Subnetzes durchgeführt.
  7. Wählen Sie die Richtung aus, in der die NAT-Regel gelten soll. Eine Erklärung zu Bi-directional NAT finden Sie in der Infobox unten.
  8. Einträge speichern
info

Bi-directional NAT Bei der Konfiguration von statischem NAT kann Bi-directional NAT aktiviert werden. Bi-directional NAT übersetzt sowohl Quell- als auch Zielinformationen in Paketen. Es ist eine Kombination aus Source NAT und Destination NAT, die auf denselben Flow angewendet wird. Beim Empfang eines Pakets übersetzt das Gerät sowohl die Quell- als auch die Zieladresse.