Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 4731 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SNAT/DNAT and ARP

gnujuba
hi aslers,

i have ad question concerning NAT and ARP queries:

i like to make DNAT and want to use a external, official ip address out of the network of my external interface. (213.61.xxx.0/27).
Router: 213.61.xxx.1
asl: 213.61.xxx.2
new nat address: 213.61.xxx.10

so traffic to 213.61.xxx.10 should be redirected to an internal client (10.10.10.xxx).

i saw the router arping for 213.61.xxx.10. but the firewall did not answer these queries. 
do i have to add a static arp entry to my firewalls arp table or should i enabel proxy arp on my external interface ?

thanxs,

GNJB  


This thread was automatically locked due to age.
Parents
  • 0
    hi,
    how should your asl box answer for the 213.61.xxx.10 if you do not configure it as an additional address on your external interface ? and what did you mean with static-arp your asl is for everyone from the outside your server and your internal mac-address is never seen from the outside.

    firebear  
  • 0 in reply to firebear_01
    [ QUOTE ]
    hi,
    how should your asl box answer for the 213.61.xxx.10 if you do not configure it as an additional address on your external interface ? and what did you mean with static-arp your asl is for everyone from the outside your server and your internal mac-address is never seen from the outside.

    firebear   

    [/ QUOTE ]

    something like:

    arp -s 213.61.xxx.10 my:ext:intf:mac:addr pub

    will this work ?

    greets,

    gnjb   
Reply
  • 0 in reply to firebear_01
    [ QUOTE ]
    hi,
    how should your asl box answer for the 213.61.xxx.10 if you do not configure it as an additional address on your external interface ? and what did you mean with static-arp your asl is for everyone from the outside your server and your internal mac-address is never seen from the outside.

    firebear   

    [/ QUOTE ]

    something like:

    arp -s 213.61.xxx.10 my:ext:intf:mac:addr pub

    will this work ?

    greets,

    gnjb   
Children
No Data