Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 2187 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SNAT and DMZ

Joe_Halleck
I am currntly running 4.0 latest build (up2date)
I have a 3 nic setup using private address space for both the DMZ and Internal.

I successfully setup masq from both the DMZ and Internal for testing and machines in both places can reach internet under the first bound IP so I know i have the packet filters working.

I have tried removing the masq rule from the DMZ now and want to creat a SNAT rule for a single server in the DMZ to be seen as something other then the bound IP of the external interface. 

Does Masq need to be shut off on all interfaces in order to use Snat rules?

I am creating the Snat rule as follows:

Source: internal IP address of server
Destination: External Alias IP interface
Service: All
Change source to: External Alias IP Interface
Service Source: Unchanged

I also have a packet rule allowing this internal IP Any Any ALL

Can anyone clue me in what I am doing wrong?

Thanks.  


This thread was automatically locked due to age.
  • 0
    Funny how when you type something out it comes to you what is wrong...

    This was OK!
    Source: internal IP address of server

    This was wrong ...
    Destination: External Alias IP interface

    This is what it needs to be...
    Destination: ANY

    The rest is right!
    Service: All
    Change source to: External Alias IP Interface
    Service Source: Unchanged

    All works fine now!

    Hope this helps someone.

    Joe Halleck