Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 3 subscribers
  • Views 1507 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG Network Security sections NAT reverse proxy

domCH
I have a public IP through the NAT*it must be*changed to ASG interface IP?Can I set the IP remain unchanged after through the NAT?


This thread was automatically locked due to age.
  • 0
    Hi, domCH, and welcome to the User BB!

    I'm confused.  Are you asking about the reverse proxy ('Web Application Security') or about about NAT?  It is possible to use a DNAT to change traffic from one public IP to another defined on the ASG.  If that's not the question you were asking, please ask again in a different way.

    Cheers - Bob
  • 0
    Hi BAlfson,
     
    Yes, I'm asking about NAT, but I want to know is my public IP through NAT to other, it is possible to other defined on my public IP?

    MY IP > ASG NAT > Other (Defined MY IP)

    If it is possible, how to set the NAT rules?
    Thanks.
  • 0
    When you define the External interface, WebAdmin creates a special object "External (Address)".  When you define an 'Additional Address' named "Special" on the External interface, WebAdmin creates an object "External [Special] (Address)".

    To change the traffic from one IP to another, use a NAT rule as follows:

    Traffic Source: {Network Group of special sources that should go to other IP}
    Traffic Service: {Services Group of ports used for the special group}
    Traffic Destination: External (Address)
     
    NAT mode: DNAT (Destination)

    Destination: External [Special] (Address)
    Destination Service: {This must be left empty!}

    Automatic Firewall rule: {checked}



    Is that what you were looking for?

    Cheers - bob
  • 0
    Sorry, I think I'm not explain clearly. 

    For example:
    I have two laptops : Laptop1 (IP1), Laptop2 (IP2)
    & I have one web server

    Normal situation :
    When my two laptops through the ASG DNAT to my web server
    The DNAT rule Set : 
    Traffic Selector : Any > HTTP > External(address)
    Destination translation : Web Server > HTTP

    After that, I visit my web server, then I saw the log of my Web Server, the source IP is coming from "ASG External(address)".
    Laptop1,2 (IP1,IP2) > ASG NAT(External address) > Web Server (Log source IP = External address)

    My situation:
    Can I after the NAT rule, the source IP is using IP1/IP2 to visit my web server?
    laptop1,2 (IP1,IP2) > ASG NAT (External address) > Web Server (Log source IP = IP1&IP2)
  • 0
    I don't understand why your webserver would see traffic coming from the IP of "External (Address)" unless you're using a Full NAT instead of a DNAT.

    Here are two sources that might help you:

    Cheers - Bob