Intranator Administrator Handbuch - Intra2net AG

9.7.2. Statische NAT
Vorteile
Nachteile
LAN
Intranator Administrator Handbuch
Internet
DMZ
flexibel, gute Ausnutzung der IPs
Offizielle IPs:
55.66.77.88 - .95 /
255.255.255.248
funktioniert nicht mit allen Protokollen
Transfernetz
(Provider: Router)
55.66.77.88 / 255.255.255.252
.88: Netz
.89: Router
.90: Intranator
.91: Broadcast
DMZ-Netz
(LAN mit offiziellen IPs)
55.66.77.92 / 255.255.255.252
.92: Netz
.93: Intranator
.94: Webserver
.95: Broadcast
Bei dieser Variante wird die DMZ wie ein normales LAN mit IPs aus dem privaten Adressraum
(z.B. 192.168.x.x) eingerichtet. Legen Sie alle DMZ-Server unter Netzwerk > Intranet
> Rechner an. Im Menü Netzwerk > Firewall > Statische NAT wird dann eine Weiterleitung
der offiziellen IP auf den Server in der DMZ konfiguriert.
Der Intranator legt automatisch ein virtuelles Netzwerkinterface beim Provider an, sobald
die offizielle IP im Netz zwischen Router und Intranator liegt. Deshalb benötigen Sie auf
dem Router keine speziellen Routingeinträge für diese IPs.
Da der Server nur seine IP aus dem LAN - nicht aber seine offizielle - kennt, funktionieren
manche Protokolle nicht. Denn einige Protokolle übertragen zusätzlich die verwendete
IP im normalen Datenstrom. Bei einigen Protokollen kann der Intranator dies kompensieren
(z.B. FTP und PPTP), bei anderen aber nicht (z.B. H.323).
43