This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

internal 1 to internal 2 no masquerading

Hello,

I have 3 networks : LAN1 , LAN2 and LAN3

I want to set up masquerading for LAN1 to go to Internet, but i don't want that when a packet go from LAN1 to LAN2 or LAN3 the masquerading rule operate.

I've tried to set a DNAT/SNAT rule that say:
Src: LAN1, dest : LAN2 service : ANY, No change, No change
but ASL don't let me do.

So i've tried :
Src: LAN1, dest : LAN2 service : ANY, LAN1 No change
It was accepted but it looks wreid for me. Which address will be used in the pool LAN1 for the translation?

And after i do my classical masquerading rule for LAN1 to internet.

And first of all is it the good method?

Thanks.   


This thread was automatically locked due to age.
  • Sorry this is a false trouble, my mind is too "checkpoint" formated...
    Astaro only do the masquerading when the paquet go through the external interface not on ALL interfaces like in checkpoint...