Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 3 subscribers
  • Views 21855 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SNAT and Full NAT

rahul
Hi All

[:S]
Pls explain me how to use the full nat and Snat feature with example if possible ?

Rahul


This thread was automatically locked due to age.
Parents
  • 0
    This is a less-preferred substitute for having a Masquerading rule and a Firewall rule.

    A packet from the client comes into the Astaro via the VPN tunnel with a source address like 10.242.1.6, service HTTP and destination 87.77.67.57.  With the SNAT rule, the Astaro changes the source to its External (public) IP, like 84.94.14.24 and sends the packet out the External interface to 87.77.67.57.

    When the web server at 87.77.67.57 sends its response back to 84.94.14.24, the Astaro recognizes that it was in response to a connection that it is tracking, so it accepts the packet, changes the destination to 10.242.1.6 and sends it through the VPN tunnel to the client.

    Did that answer your question?

    Cheers - Bob
  • 0 in reply to BAlfson
    This is a less-preferred substitute for having a Masquerading rule and a Firewall rule.

    A packet from the client comes into the Astaro via the VPN tunnel with a source address like 10.242.1.6, service HTTP and destination 87.77.67.57.  With the SNAT rule, the Astaro changes the source to its External (public) IP, like 84.94.14.24 and sends the packet out the External interface to 87.77.67.57.

    When the web server at 87.77.67.57 sends its response back to 84.94.14.24, the Astaro recognizes that it was in response to a connection that it is tracking, so it accepts the packet, changes the destination to 10.242.1.6 and sends it through the VPN tunnel to the client.

    Did that answer your question?

    Cheers - Bob


    yes, now I understand SNAT
    thank you !
Reply
  • 0 in reply to BAlfson
    This is a less-preferred substitute for having a Masquerading rule and a Firewall rule.

    A packet from the client comes into the Astaro via the VPN tunnel with a source address like 10.242.1.6, service HTTP and destination 87.77.67.57.  With the SNAT rule, the Astaro changes the source to its External (public) IP, like 84.94.14.24 and sends the packet out the External interface to 87.77.67.57.

    When the web server at 87.77.67.57 sends its response back to 84.94.14.24, the Astaro recognizes that it was in response to a connection that it is tracking, so it accepts the packet, changes the destination to 10.242.1.6 and sends it through the VPN tunnel to the client.

    Did that answer your question?

    Cheers - Bob


    yes, now I understand SNAT
    thank you !
Children
No Data