NetdefendOS_2.27.01_Firewall_User_Manual_RUS

пулы».
IP-адрес источника, используемый в NAT
В системе NetDefendOS существует три способа определения IP-адреса источника, который будет
использован в NAT:
• Использование IP-адреса интерфейса
Когда устанавливается новое соединение, для него по таблице маршрутизации назначается
выходной интерфейс. И когда система NetDefendOS выполняет преобразование адресов, IPадрес
принятого интерфейса используется в качестве нового IP-адреса источника. Этот способ
определения IP-адреса используется как способ по умолчанию.
• Назначение определенного IP-адреса
В качестве нового IP-адреса источника может быть назначен определенный IP-адрес. Для этого
необходимо, чтобы этот IP-адрес опубликовывался в ARP на выходном интерфейсе, т.к. в
противном случае, обратный трафик не будет получен межсетевым экраном NetDefend. Этот
метод используется, когда IP-адрес источника должен отличаться от адреса интерфейса
источника. С использованием этого метода, например, Интернет-провайдер с помощью
механизма NAT может выдавать разные IP-адреса разным клиентам.
• Использование IP-адреса из NAT-пула
В качестве IP-адреса источника может использоваться NAT-пул – диапазон IP-адресов,
определенный администратором сети. В этом случае в качестве IP-адреса NAT будет
приниматься очередной доступный IP-адрес из пула. Причем NAT-пулов может существовать
несколько. А также один NAT-пул может быть использоваться в более чем одном NATправиле.
Более подробно эта тема освещена далее в разделе 7.3. «NAT-пулы».
Применение NAT-преобразования
Следующий пример демонстрирует практическое применение механизма NAT в процессе
установления нового соединения.
1. Отправитель 192.168.1.5 посылает пакет с динамически назначенного порта 1038 серверу
195.55.66.77 на порт 80.
192.168.1.5:1038 => 195.55.66.77:80
2. В этом примере используется параметр Use Interface Address, поэтому считаем 195.11.22.33
адресом интерфейса. Порт источника случайным выбором преобразован в определенный
свободный порт межсетевого экрана NetDefend с номером больше 1024. В данном примере
допускаем, что выбран порт 32789. Тогда пакет отправлен в свой адрес назначения.
195.11.22.33:32789 => 195.55.66.77:80
3. Сервер-получатель обрабатывает пакет и отправляет ответ.
195.55.66.77:80 => 195.11.22.33:32789
4. Система NetDefendOS получает пакет и сравнивает его со своим перечнем открытых
соединений. Когда соответствующее соединение найдено, система восстанавливает исходный
адрес и пересылает пакет.
195.55.66.77:80 => 192.168.1.5:1038
5. Источник-отправитель получает ответ.
329