Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 2 subscribers
  • Views 4362 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How to setup full NAT

liug
I am trying to setup a full NAT, eg: internal 192.168.1.5, outside 1.2.3.4

The GUI isn't very clear. 

Traffic Source: (when I setup SNAT, I need to put internal address here. When I setup DNAT, I put "Any" here. What to do with full NAT?)

Traffic Service: (Again, is this for the outbound traffic, or inbound?)

Traffic Destination: 

Nat mode: full nat

Destination:
Destination Service:

Source:
Source Service:


This thread was automatically locked due to age.
Parents
  • 0
    Yes, but there's an easier solution.  Create a "public" DMZ on a separate interface so that you have External, Internal and DMZ interfaces.  On the DMZ interface, put one of your public IPs and configure the DMZ subnet for your public range (except "External (Address)" and "DMZ (Address)").  Tell your ISP to route your entire public IP range to the IP of "External (Address)" and you have what you want with very little effort, and no NATting.  Your servers are configured with their public IPs.

    I think some people refer to this as a "transfer network" - but I admit to a bit of confusion about the term.

    Cheers - Bob
Reply
  • 0
    Yes, but there's an easier solution.  Create a "public" DMZ on a separate interface so that you have External, Internal and DMZ interfaces.  On the DMZ interface, put one of your public IPs and configure the DMZ subnet for your public range (except "External (Address)" and "DMZ (Address)").  Tell your ISP to route your entire public IP range to the IP of "External (Address)" and you have what you want with very little effort, and no NATting.  Your servers are configured with their public IPs.

    I think some people refer to this as a "transfer network" - but I admit to a bit of confusion about the term.

    Cheers - Bob
Children
No Data