NATs - IXCwiki
Revisão de 21h57min de 13 de outubro de 2020 por FernandoP (discussão | contribs)
2 Nat Masquerade
3 Erros mais comum
4 Especificações NAT RULE
Esse documento descreve boas praticas de como criar NAT's para viabilizar a comunicação entre servidor e o cliente.
O src-nat serve para fazer com que endereços da rede privada saim para a internet utilizando apenas um o IP do roteador que esta fazendo NAT. Basicamente os computadores fazem requizição para o roteador por um IP privador (Ex: 192.168.0.105), esse se encarrega de alterar o IP que sai para internet, um IP valido (Ex: 45.x.x.x). Assim os "clientes" atras desse roteador conseguem navegar a internet. Porem se não especificarmos em qual redes, ou interfaces será feito essa regra, o Router ira adicionar a regra para tudo, podendo causar problemas em alguns serviços como o sistema da IXCsoft.
Erros mais comum
Essa regra que irei mostrar a seguir é um erro bem comum, uma regra genérica que esta errada. Essa regra que é configurada em: 'IP -> Firewall -> NAT e aplica somente o Chain como srcnat e em Action seleciona o masquerade.
Segue a imagem para visualização:
Na lista de NAT
Com essa regra você vai conseguir navegar para internet, porem esta fazendo NAT de tudo, então quando você acessar um rádio, algum equipamento ou software você esta sendo mascarado, qualquer coisa que passar pela RB vai ser mascarado. É por isso que precisar ser especificado essa regra, pois além de quebrar a comunicação fim a fim você esta aumento o processamento da sua RB
Especificações NAT RULE
Listando os campos básicos, onde podemos especificar, identificar melhor nosso mascaramento.
Na Aba General será listado as configurações gerais no NAT.
Src.Address: Endereço de Rede ou IP que deseja mascarar. OBS: Também é possivel marcar a caixa de exceção ao lado do IP (!).
Dst.Address: Endereço de Destino. OBS: Possível marcar uma exceção para quando o destino for esse IP não fazer NAT.