NAT mit mehreren öffentlichen IPs an einer externen Schnittstelle.
- Neuer Artikel
-
- Best Practice
In diesem Artikel wir das Anlegen und Konfigurieren eines Netzwerkobjektes beschrieben, um bei Vorhandensein mehrerer öffentlicher IPs eine Portumleitung oder Portweiterleitung für eine IP zu konfigurieren.
Eine Portumleitung oder Portweiterleitung wird nur auf die kleinste IP auf einem Netzwerkobjekt angewendet.
Um also gezielt auf eine dedizierte IP angewendet zu werden, ist es nötig, zusätzliche Netzwerkobjekte einzurichten:
- Szenario:
- Zugeteiltes Netz: 198.51.100.48/29
- IP 1: 198.51.100.49/29
- IP 2: 198.51.100.50/29
Anlegen eines Neuen Netzwerkobjektes
Die IP-Adressen auf der Schnittstelle müssen unter → Netzwerkschnittstellen → → IP-Adressen eingetragen sein
Anlegen eines neuen Netzwerkobjektes mit → Netzwerkobjekte →
| Beschriftung | Wert | Beschreibung | Abbildung |
|---|---|---|---|
| Name | external-interface-IP2 | Beliebiger, eindeutiger Name | |
| Typ | |||
| IP-Adresse | Auswahl der zu konfigurierende IP (wird im folgenden Schritt angepasst) | ||
| Zone | |||
| Gruppe | ggf. eine Gruppe, der diese Schnittstelle zugeordnet werden soll | ||
und erneut aufrufen mit | |||
| Adresse | 198.51.100.51/32 | Ändern der Subnetzmaske /29 in /32, damit nur diese IP angesprochen wird! | |
external-interface | |||
| Adresse | 198.51.100.49/32 | Eingabe der 1. IP-Adresse auf der bestehenden Schnittstelle (Wechsel zum Suffix mit Tabulator-Taste) Bestehende Adresse 0.0.0.0/0 trifft auf alle IP-Adressen zu! |
Für jede weitere IP-Adresse muss ein weiteres eigenes Netzwerkobjekt erstellt werden!
Unter → Portfilter → muss eine Regel konfiguriert werden:
| Beschriftung | Wert | Beschreibung |
|---|---|---|
Quelle |
Internet | |
Ziel |
internal-network | Gewünschtes Ziel |
Dienst |
https | Gewünschter Dienst/Port. Hier: Port 8080 (https) |
NAT
| ||
Typ |
||
Netzwerkobjekt |
Schnittstelle, die mit der gewünschten IP konfiguriert wurde | |
Dienst |
gewünschter Dienst / Port |
→