So konfigurieren Sie NAT

Sie können Network Address Translation (NAT) für weitergeleiteten und systemgenerierten Datenverkehr konfigurieren.

NAT-Regeln für weitergeleiteten Datenverkehr

Sie können weitergeleiteten Datenverkehr, d. h. Datenverkehr, der durch die Firewall läuft, einschließlich der Portweiterleitung, mithilfe von SNAT- und DNAT-Regeln übersetzen.

Überlappende Subnetze in Site-to-Site-IPsec-Tunneln

Sie müssen die NAT-Einstellungen in IPsec-Konfigurationen verwenden, um den Datenverkehr zu übersetzen, wenn die Subnetze in der lokalen und der Remote-Firewall identisch sind.

NAT für systemgenerierten Datenverkehr und Schnittstellen

Sie können systemgenerierten Datenverkehr mithilfe der CLI übersetzen. Sie können die sys-traffic-nat Befehl zum Übersetzen der Firewall-Schnittstellen und -Dienste, wie etwa Authentifizierung und DHCP-Verkehr.

Sie können die Übersetzung auch für Anfragen an Firewall-Dienste über VPN-Tunnel verwenden.