Configurer la traduction d'adresses réseau (NAT)

• Les règles NAT peuvent être configurées sur un site et appliquées à un VPN.
• Le NAT est disponible sur EC-M, L et XL sans lien de synchronisation. Sur EC-XL avec lien de synchronisation, le NAT n'est pas disponible.
• Le NAT est disponible en tant que NAT statique 1:1, où une adresse IP est traduite vers une autre adresse IP, ou en NAT dynamique, où plusieurs adresses IP sont traduites vers une ou un pool d'adresses IP, également en utilisant la traduction d'adresse de port (PAT).

Configurer le NAT source (SNAT)

Le NAT source peut être configuré en tant que NAT un-vers-un, plusieurs-vers-un ou plusieurs-vers-plusieurs. Avec le NAT source, l'adresse IP source d'un paquet est remplacée par une adresse IP du pool NAT. De plus, le port source est remplacé par un port dynamique sélectionné par le CPE, également connu sous le nom de traduction d'adresse de port (PAT).

1. Sous Location > NAT, sélectionnez « Dynamic source NAT » comme type de NAT
2. Cliquez sur (+) pour ajouter une nouvelle règle NAT
3. Sélectionnez le VPN où la règle NAT sera appliquée
4. Saisissez l'adresse IP de début et l'adresse IP de fin du pool NAT. Si une seule IP doit être utilisée dans le pool NAT, les adresses IP de début et de fin peuvent être identiques.
5. Ajoutez des critères de correspondance pour définir le trafic sur lequel un NAT sera effectué :
   1. Ajoutez l'adresse source : les paquets provenant de ces adresses source seront traduits
   2. Ajoutez l'adresse de destination : les paquets à destination de ces adresses seront traduits
   3. (Optionnel) Exclure l'adresse source : les paquets provenant de ces adresses source seront exclus de la traduction
   4. (Optionnel) Exclure l'adresse de destination : les paquets à destination de ces adresses seront exclus de la traduction
6. Enregistrez les entrées

remarque

Pour EC-XL sans lien de synchronisation : les règles NAT sont créées automatiquement sur les deux CPE.

Configurer le NAT de destination (DNAT)

Avec le NAT de destination, l'adresse IP de destination d'un paquet (adresse externe) est remplacée par l'adresse interne de manière 1:1. Il est également possible d'effectuer un NAT de destination sur un sous-réseau entier.

La règle NAT de destination doit toujours être appliquée sur le site du service de destination. Le NAT de destination sera effectué pour le trafic entrant pénétrant dans le LAN. L'application d'une règle NAT de destination sur le trafic sortant quittant le LAN (par exemple pour rediriger le trafic vers une adresse IP de destination spécifique) n'est pas prise en charge.

1. Sous Location > NAT, sélectionnez « Static NAT » comme type de NAT
2. Cliquez sur (+) pour ajouter une nouvelle règle NAT
3. Sélectionnez le VPN où la règle NAT sera appliquée
4. Saisissez l'adresse IP interne ou l'adresse réseau
5. Saisissez l'adresse IP externe ou l'adresse réseau
6. Saisissez le masque de sous-réseau en notation CIDR. Le NAT de destination 1:1 sera effectué pour chaque hôte à l'intérieur du sous-réseau.
7. Sélectionnez la direction dans laquelle la règle NAT doit s'appliquer. Pour l'explication du NAT bidirectionnel, voir l'encadré d'information ci-dessous.
8. Enregistrez les entrées

info

NAT bidirectionnel Lors de la configuration du NAT statique, le NAT bidirectionnel peut être activé. Le NAT bidirectionnel traduit à la fois les informations source et destination dans les paquets. C'est une combinaison du NAT source et du NAT de destination qui s'applique au même flux. Lors de la réception d'un paquet, l'appareil traduit à la fois ses adresses source et destination.