Mudanças entre as edições de "NATs"
(→Especificações NAT RULE) |
|||
| Linha 12: | Linha 12: | ||
===Especificações NAT RULE=== | ===Especificações NAT RULE=== | ||
<br>'''General'''</br> | <br>'''General'''</br> | ||
| − | <blockquote>'''Src.Address:''' Endereço de Rede ou IP que deseja mascarar.</blockquote><blockquote>'''Dst.Address:'''</blockquote><blockquote>'''Protocolo: ''' | + | <blockquote>'''Src.Address:''' Endereço de Rede ou IP que deseja mascarar.</blockquote><blockquote>'''Dst.Address:''' Endereço de Destino</blockquote><blockquote>'''Protocolo: ''' Protocolo que vai ser usado.</blockquote><blockquote>'''In.Interface:''' Identifica interface de Entrada.</blockquote><blockquote>'''Out.Interface:''' Identifica a interface de saida.</blockquote><blockquote>'''In.Interface List:''' Se configurado uma lista de interface de entrada, nesse campo que adicionaremos.</blockquote><blockquote>'''Out.Interface List:''' Lista de interface de saída.</blockquote><blockquote>'''Out.Interface List:''' Lista de interface de saída.</blockquote> |
Edição das 21h28min de 13 de outubro de 2020
Introdução
Esse documento descreve boas praticas de como criar NAT's para viabilizar a comunicação entre servidor e o cliente.
Erros mais comum
Essa regra que irei mostrar a seguir é um erro bem comum, uma regra genérica que esta errada. Essa regra que é configurada em: 'IP -> Firewall -> NAT e aplica somente o Chain como srcnat e em Action seleciona o masquerade.
Segue a imagem para visualização:
CHAIN
ACTION
Na lista de NAT
Com essa regra você vai conseguir navegar para internet, porem esta fazendo NAT de tudo, então quando você acessar um rádio, algum equipamento ou software você esta sendo mascarado, qualquer coisa que passar pela RB vai ser mascarado. É por isso que precisar ser especificado essa regra, pois além de quebrar a comunicação fim a fim você esta aumento o processamento da sua RB
Especificações NAT RULE
General
Src.Address: Endereço de Rede ou IP que deseja mascarar.
Dst.Address: Endereço de Destino
Protocolo: Protocolo que vai ser usado.
In.Interface: Identifica interface de Entrada.
Out.Interface: Identifica a interface de saida.
In.Interface List: Se configurado uma lista de interface de entrada, nesse campo que adicionaremos.
Out.Interface List: Lista de interface de saída.
Out.Interface List: Lista de interface de saída.
