Innominate mGuard - Innominate Security Technologies AG

6.6.2 Netzwerksicherheit NAT
Masquerading
Network Address Translation / IP Masquerading
Listet die festgelegten Regeln für NAT (Network Address Translation) auf.
Das Gerät kann bei ausgehenden Datenpaketen die angegebenen Absender-IP-
Adressen aus seinem internen Netzwerk auf seine eigene externe Adresse umschreiben,
eine Technik, die als NAT (Network Address Translation) bezeichnet
wird.
Diese Methode wird benutzt, wenn die internen Adressen extern nicht geroutet
werden können oder sollen, z. B. weil ein privater Adressbereich wie 192.168.x.x
oder die interne Netzstruktur verborgen werden soll.
Dieses Verfahren wird auch IP-Masquerading genannt.
⌦Arbeitet der mGuard im PPPoE/PPTP-Modus, muss NAT aktiviert werden,
um Zugriff auf das Internet zu erhalten. Ist NAT nicht aktiviert, können nur
VPN-Verbindungen genutzt werden.
⌦Bei der Verwendung von mehreren statischen IP-Adressen für das externe Interface
wird immer die erste IP-Adresse der Liste für IP-Masquerading verwendet.
Werkseinstellung: Es findet kein NAT statt.
Bei den Angaben haben Sie folgende Möglichkeiten:
Von IP
0.0.0.0/0 bedeutet alle Adressen, d. h. alle internen IP-Adressen werden dem
NAT-Verfahren unterzogen. Um einen Bereich anzugeben, benutzen Sie die
CIDR-Schreibweise - siehe „CIDR (Classless InterDomain Routing)“ auf
Seite 140
1:1-NAT
Listet die festgelegten Regeln für 1:1 NAT (Network Address Translation) auf.
Dabei spiegelt der mGuard die Adressen des internen Netzes in das externe Netz.
Beispiel:
Der mGuard befindet sich mit seiner internen Schnittstelle im Netzwerk
192.168.0.0/24 und mit seiner externen Schnittstelle im Netzwerk 10.0.0.0/24.
Durch das 1:1 NAT läßt sich der Rechner 192.168.0.8 im externen Netz unter der
IP-Adresse 10.0.0.8 erreichen.
103 von 157