WAN Policy-Based NAT

WAN Policy-Based NAT ermöglicht die Adressumsetzung (Maskierung) von Verbindungen basierend auf Firewall-Regeln. Es kann konfiguriert werden, hinter welcher vom Provider zugewiesenen WAN-IPv4-Adresse interne Adressen umgesetzt (maskiert) werden sollen. Ideal für Szenarien, in denen der Provider mehrere statische IPv4-Adressen zugewiesen hat, z. B. für den Betrieb von Mailservern und Webservern mit verschiedenen WAN-Adressen.

In der Firewall gibt es dazu die neue Paket-Option Policy-basiertes NAT unter Firewall/QoS > IPv4-Regeln > Aktions-Objekte. Diese Aktion ist zusammen mit der Option Übertragen verwendbar und ermöglicht das maskieren bzw. NAT hinter eine definierten IPv4-Adresse.

Wichtig: Der Parameter muss als feste IP-Adresse eingetragen werden. Dynamische IP-Adressen werden nicht unterstützt.

Wichtig: NAT ist nur möglich, falls eine WAN-Schnittstelle beteiligt ist. NAT zwischen zwei LAN-Schnittstellen wird nicht unterstützt.

Auf der Konsole (/Setup/IP-Router/Firewall/Aktions-Tabelle) kann dazu die Variable %Y als Aktion verwendet werden.