Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 2 subscribers
  • Views 15770 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Full NAT or 1 to 1 NAT

fintech
I can't find any documentation on Full NAT or 1 to 1 NAT. I'm coming from the Cisco Router/ASA/Pix world so I don't know all the Astaro terms. I want to use Astaro as an ASA replacement at my office.

I have and Exchange server on my local network and I want to do a 1 to 1 NAT. I want to statically map an internal private IP with a Extra Public IP in my Range. I want the translation to go both ways. 

Astaro WAN IP = 24.***.***.162

Public IP = 24.***.***.163
Exchange IP = 192.168.1.2

I want all traffic going inbound 24.***.***.163 to be mapped to 192.168.1.2

I also want all exchange (192.168.1.2) traffic outbound to show 24.***.***.163

In the Cisco world and most firewall manufacturers this is called 1 to 1 NAT  

I've tried DNAT and SNAT. I can get inbound working but I cannot get outbound to show the correct IP address (24.***.***.163)


Any help would be greatly appreciated.

Justin


This thread was automatically locked due to age.
Parents
  • 0
    Hey, fintech, I think there's more here than you're asking for...

    You already can do what you're asking for with an SNAT + a DNAT.

    Astaro has a plan to do, for example, 1.2.3.4-1.2.3.9 mapped to 10.2.3.4-10.2.3.9.

    Cheers - Bob
  • 0 in reply to BAlfson
    I kept on reading a way to use DNAT / SNAT to do 1:1 Nat as discussed in this thread. In particular, outbound packet should show the extra IP address that I have added to the external interface. I never can get it to work (Always main IP address show up in the outgoing packet and not the one that I added). Can someone point me to any work around if you know how to do this.
Reply
  • 0 in reply to BAlfson
    I kept on reading a way to use DNAT / SNAT to do 1:1 Nat as discussed in this thread. In particular, outbound packet should show the extra IP address that I have added to the external interface. I never can get it to work (Always main IP address show up in the outgoing packet and not the one that I added). Can someone point me to any work around if you know how to do this.
Children
No Data