NetdefendOS_2.27.01_Firewall_User_Manual_RUS

7.4. SAT
2. Затем введите:
• Name: stateful_natpool
• Pool type: stateful
• IP Range: nat_pool_range
3. Выберите вкладку Proxy ARP и добавьте WAN-интерфейс.
4. Нажмите OK
В. Теперь определите NAT-правило в наборе IP-правил:
1. Зайдите Rules > IP Rules > Add > IP Rule
2. В разделе General введите:
• Name: введите подходящее имя, такое как nat_pool_rule
• Action: NAT
3. В разделе Address filter введите:
• Source Interface: int
• Source Network: int-net
• Destination Interface: wan
• Destination Network: all-nets
• Service: HTTP
4. Перейдите на вкладку NAT:
5. Нажмите OK
• Проверьте опцию Use NAT Pool
• Выберите stateful_natpool из выпадающего списка
Система NetDefendOS может преобразовывать целые диапазоны IP-адресов и/или портов. Эти
преобразования заключаются в установлении соответствия адреса или порта с определенным
адресом или портом в новом диапазоне, причем при переназначении адресов и портов
предшествующего диапазона им в соответствие ставится не один и тот же адрес/порт. Выполнение
этих функций в системе NetDefendOS носит название статического преобразования адресов (Static
Address Translation, SAT).
SAT требует несколько IP-правил
Примечание: Port forwarding (Перенаправление портов)
Некоторые производители сетевого оборудования используют термин
«port forwarding» ссылаясь на SAT. Оба термина подразумевают
выполнение одинаковых функций.
В отличие от механизма NAT, SAT требует определения не одного IP-правила, а нескольких. SATправило,
которое добавляется первоначально, определяет только трансляцию адреса, но система
335