https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FRULE%2FHidenat_Exclude_v12.1 2026-04-25T07:29:23Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=UTM/RULE/Hidenat_Exclude_v12.1&diff=89449&oldid=prev 2024-01-29T16:32:13Z

<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/RULE/Hidenat Exclude|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Hidenat-Exclude | Hidenat-Exclude }} {{var | head | Hidenat-Exclude Regeln | Hidenat exclude rules }} {{var | neu--Reihenfolge | Reihenfolge der Regeln korrigiert | Order of rules corrected }} {{var | neu--Layout | Layoutanpassung | Layout adjustment }} {{var | HideNat Exclude | HideNat Exclude | HideNat Exclude }} {{var |…“</p> <p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/RULE/Hidenat Exclude|pre=12.6.0}}<br /> {{Set_lang}}<br /> <br /> {{#vardefine:headerIcon|spicon-utm}}<br /> <br /> {{var | display<br /> | Hidenat-Exclude<br /> | Hidenat-Exclude }}<br /> {{var | head<br /> | Hidenat-Exclude Regeln<br /> | Hidenat exclude rules }}<br /> {{var | neu--Reihenfolge<br /> | Reihenfolge der Regeln korrigiert<br /> | Order of rules corrected }}<br /> {{var | neu--Layout<br /> | Layoutanpassung<br /> | Layout adjustment }}<br /> {{var | HideNat Exclude<br /> | HideNat Exclude<br /> | HideNat Exclude }}<br /> {{var | HideNat Exclude--desc<br /> | &lt;p&gt;Wenn bestimmte Datenverbindungen mit der Original Quell IP hergestellt werden müssen, für diese Quelle über die Netzwerk-Schnittstelle zum Ziel aber schon ein HIDENAT existiert, können Ausnahmen über den NAT Typ HIDENAT EXCLUDE eingerichtet werden.&lt;/p&gt;&lt;p&gt;In der Regel kommt der HIDENAT EXCLUDE in Verbindung mit IPSec-VPN verbindungen zum Einsatz. Damit wird erreicht, dass Datenpakete für die VPN Gegenstelle mit der privaten IP-Adresse durch den VPN Tunnel geleitet werden.&lt;br&gt;<br /> Andernfalls würden diese, wie alle anderen Pakte in Richtung Internet, mit der öffentlichen WAN IP-Adresse maskiert werden und, da diese mit einer privaten Zieladresse versendet werden, am nächsten Internet Router verworfen.&lt;/p&gt;<br /> | &lt;p&gt;If certain data connections must be established with the original source IP, but a HIDENAT already exists for this source via the network interface to the destination, exceptions can be set up via the NAT type HIDENAT EXCLUDE.&lt;/p&gt;&lt;p&gt;As a rule, the HIDENAT EXCLUDE is used in connection with IPSec VPN connections. This ensures that data packets for the VPN remote terminal with the private IP address are routed through the VPN tunnel.&lt;br&gt;<br /> Otherwise, these packets would be masked with the public WAN IP address like all other packets in the direction of the Internet and, since they are sent with a private destination address, would be discarded at the next Internet router.&lt;/p&gt; }}<br /> {{var | HideNat Exclude--Bild<br /> | UTM v12.1 Portfilter Hidenat Exclude-Regel.png<br /> | UTM v12.1 Portfilter Hidenat Exclude-Regel-en.png }}<br /> {{var | HideNAT Exclude--cap<br /> | HidNAT Exclude Regel<br /> | HidNAT Exclude Rule }}<br /> {{var | HideNat Exclude--Regelreihenfolge<br /> | Die HideNAT-Exclude Regel muss dabei &#039;&#039;&#039;vor&#039;&#039;&#039; der HideNAT Regel stehen, damit die Ausnahme greift.<br /> | The HideNAT-Exclude rule must come &#039;&#039;&#039;before&#039;&#039;&#039; the HideNAT rule for the exclusion to take effect. }}<br /> {{var | HideNat Exclude--Regelreihenfolge--Bild<br /> | UTM v12.1 Portfilter Hidenat Exclude-Regelübersicht.png<br /> | UTM v12.1 Portfilter Hidenat Exclude-Regelübersicht-en.png }}<br /> {{var | Regel-Detail<br /> | Die entsprechende Regel sieht dann folgendermaßen aus:<br /> | The corresponding rule then looks like this: }}<br /> {{var | Quelle<br /> | Quelle<br /> | Source }}<br /> {{var | Ziel<br /> | Ziel<br /> | Destination}}<br /> {{var | Ziel--val<br /> | IPSec-VPN-Netz<br /> | IPSec VPN network }}<br /> {{var | Dienst<br /> | Dienst<br /> | Service }}<br /> {{var | Aktion<br /> | Aktion<br /> | Action }}<br /> {{var | NAT<br /> | NAT<br /> | NAT }}<br /> {{var | Typ<br /> | Typ<br /> | Type }}<br /> {{var | Netzwerkobjekt<br /> | Netzwerkobjekt<br /> | Node }}<br /> {{var | <br /> | <br /> | }}<br /> {{var | <br /> | <br /> | }}<br /> <br /> <br /> ----<br /> {{var | <br /> | <br /> | }}<br /> <br /> <br /> &lt;/div&gt;{{DISPLAYTITLE:{{#var:display}}}}{{Select_lang}}<br /> <br /> {{#var:ver}} &#039;&#039;&#039;12.1&#039;&#039;&#039; &lt;small&gt;(04.2021)&lt;/small&gt;<br /> <br /> {{cl|{{#var:neu}} |<br /> * {{#var:neu--Reihenfolge}}<br /> * {{#var:neu--Layout}}<br /> }}&lt;br&gt;<br /> <br /> {{#var:prev}} [[UTM/RULE/Hidenat_Exclude_v11.7 | &#039;&#039;&#039;11.7&#039;&#039;&#039;]]<br /> &lt;br&gt;<br /> <br /> {{pt3| {{#var:HideNat Exclude--Bild}} | {{#var:HideNat Exclude--cap}} }}<br /> == {{#var:HideNat Exclude}} ==<br /> {{#var:HideNat Exclude--desc}}&lt;br&gt;<br /> {{#var:Regel-Detail}}&lt;br&gt;<br /> {| class=&quot;sptable2 pd5&quot;<br /> |-<br /> ! {{#var:cap}} !! {{#var:val}}<br /> |-<br /> | {{Kasten|{{#var:Aktion}} || {{Button|ACCEPT|dr}}<br /> |-<br /> | {{Kasten|{{#var:Quelle}} }} || {{spc|net|o|internal-network |sp-class=bc__blau-select pd2}} <br /> |-<br /> | {{Kasten|{{#var:Ziel}} }} || {{spc|vpn-network|o|{{#var:Ziel--val}}|sp-class=bc__blau-select pd2}} <br /> |-<br /> | {{Kasten|{{#var:Dienst}} }} || {{spc|dienste|o|default-Internet|sp-class=bc__blau-select pd2}} <br /> |-<br /> | {{Kasten|{{#var:NAT }} }} / {{Kasten|{{#var:Typ}} }} || {{Button|HIDENAT EXCLUDE|dr}}<br /> |-<br /> | {{Kasten|{{#var:NAT }} }} / {{Kasten|{{#var:Netzwerkobjekt}} }} || {{Button|external-interface|dr}}<br /> |}<br /> <br /> {{pt3|{{#var:HideNat Exclude--Regelreihenfolge--Bild}} | {{#var:HideNat Exclude--Regelreihenfolge--cap}} }}<br /> &lt;li class=&quot;list--element__alert list--element__hint&quot;&gt;{{#var:HideNat Exclude--Regelreihenfolge}}&lt;/li&gt;<br /> <br /> &lt;br clear=All&gt;</div>

Lauritzl