Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 1013 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Cisco PIX style NAT?

isomtech
Greetings all, and thank you for taking the time to read this thread!
I have two NAT questions for you today:

  • I am replacing a Cisco PIX with an Astaro base firewall. I have a class C world-routable subnet on the external interface (they were given the address space when the getting was good). The PIX that I am replacing currently will NAT any internal address to a range of external IP addresses, rather than a single IP address. I didn't see any clear way to accomplish this using the Masquerade section. Has anyone done this or have any advice on how I might accomplish this?
  • I am trying to replicate the same behavior as the PIX in regards to static NAT. I want to redirect incoming requests on a specific external IP address to an internal host. I also want this internal host to appear as though it is that same external Ip address when initiating communication outbound. I assume I have to use 2 statements (one for DNAT of the incoming requests and one for SNAT of the outgoing requests) but that didn't work too well. Do I accomplish this via a DNAT and a Masquerade?


Any help and / or advice is much appreciated.
Thanks!
Dave


This thread was automatically locked due to age.
Parents
  • 0
    Hi

    1:1 NAT is still not supported by Astaro. A lot of people would like to see that, and hoped that it will be integrated into V8. But it wasn't. So we can only hope for V9. It would make natting so much easier...

    You can vote for the feature request:
    Network Security: 1-to-1 NAT

    If you want to have something like a 1:1 NAT, you have to add a DNAT and SNAT entry for each address which is a lot of work and not very nice to look at... Think that it should also work which masquerading instead of SNAT, but the result is the same.
Reply
  • 0
    Hi

    1:1 NAT is still not supported by Astaro. A lot of people would like to see that, and hoped that it will be integrated into V8. But it wasn't. So we can only hope for V9. It would make natting so much easier...

    You can vote for the feature request:
    Network Security: 1-to-1 NAT

    If you want to have something like a 1:1 NAT, you have to add a DNAT and SNAT entry for each address which is a lot of work and not very nice to look at... Think that it should also work which masquerading instead of SNAT, but the result is the same.
Children
No Data