Configurare Network Address Translation (NAT)

• Le regole NAT possono essere configurate su una sede e applicate a una VPN.
• NAT è disponibile su EC-M, L e XL senza sync link. Su EC-XL con sync link, NAT non è disponibile.
• NAT è disponibile come NAT statico 1:1, dove un indirizzo IP viene tradotto in un altro indirizzo IP, o NAT dinamico, dove molti indirizzi IP vengono tradotti in uno o un pool di indirizzi IP, anche utilizzando la port address translation (PAT).

Configurare Source NAT (SNAT)

Il Source NAT può essere configurato come NAT uno-a-uno, molti-a-uno o molti-a-molti. Con il Source NAT, l'indirizzo IP sorgente di un pacchetto viene sostituito con un indirizzo IP dal pool NAT. Inoltre, la porta sorgente viene sostituita con una porta dinamica selezionata dal CPE, nota anche come port address translation (PAT).

1. Alla voce Sede > NAT, selezionare "Source NAT dinamico" come tipo NAT
2. Fare clic su (+) per aggiungere una nuova regola NAT
3. Selezionare la VPN in cui verrà applicata la regola NAT
4. Inserire l'indirizzo IP iniziale e l'indirizzo IP finale del pool NAT. Se si desidera utilizzare un solo IP nel pool NAT, gli indirizzi IP iniziale e finale possono essere identici.
5. Aggiungere criteri di corrispondenza per definire il traffico su cui verrà eseguito il NAT:
   1. Aggiungere indirizzo sorgente: i pacchetti provenienti da questi indirizzi sorgente verranno tradotti
   2. Aggiungere indirizzo destinazione: i pacchetti diretti a questi indirizzi destinazione verranno tradotti
   3. (Opzionale) Escludere indirizzo sorgente: i pacchetti provenienti da questi indirizzi sorgente verranno esclusi dalla traduzione
   4. (Opzionale) Escludere indirizzo destinazione: i pacchetti diretti a questi indirizzi destinazione verranno esclusi dalla traduzione
6. Salvare le voci

note

Per EC-XL senza sync link: le regole NAT vengono create automaticamente su entrambi i CPE.

Configurare Destination NAT (DNAT)

Con il Destination NAT, l'indirizzo IP di destinazione di un pacchetto (indirizzo esterno) viene sostituito con l'indirizzo interno in modalità 1:1. È anche possibile eseguire il Destination NAT su un'intera sottorete.

La regola Destination NAT deve essere sempre applicata nella sede del servizio di destinazione. Il Destination NAT verrà eseguito per il traffico in entrata che accede alla LAN. L'applicazione di una regola Destination NAT sul traffico in uscita dalla LAN (ad es. per reindirizzare il traffico diretto a un indirizzo IP di destinazione specifico) non è supportata.

1. Alla voce Sede > NAT, selezionare "NAT statico" come tipo NAT
2. Fare clic su (+) per aggiungere una nuova regola NAT
3. Selezionare la VPN in cui verrà applicata la regola NAT
4. Inserire l'indirizzo IP interno o l'indirizzo di rete
5. Inserire l'indirizzo IP esterno o l'indirizzo di rete
6. Inserire la maschera di sottorete in notazione CIDR. Il Destination NAT 1:1 verrà eseguito per ogni host all'interno della sottorete.
7. Selezionare la direzione in cui la regola NAT deve essere applicata. Per la spiegazione del NAT bidirezionale, vedere il riquadro informativo di seguito.
8. Salvare le voci

informazioni

NAT bidirezionale Quando si configura il NAT statico, è possibile abilitare il NAT bidirezionale. Il NAT bidirezionale traduce sia le informazioni sorgente che destinazione nei pacchetti. È una combinazione di Source NAT e Destination NAT che si applica allo stesso flusso. Quando riceve un pacchetto, il dispositivo traduce sia l'indirizzo sorgente che quello di destinazione.