Aktuelle Version vom 8. September 2022, 22:18 Uhr

Grundlegendes

Masquerading ist wohl die simpelste Form von NAT.
Hier ersetzt der Router einfach jede Quell IP-Adresse jedes zu routenden Paketes mit seiner eigenen.
Sowie bei einem Antwort Paket die Ziel Adresse wieder mit der Original Quell Adresse.
Beim Masquerading wird immer geguckt welche IP die Schnittstelle hat.
Kein Neustart der Firewall bei einer dynamischen IP notwendig.

@@ Zeile 1: / Zeile 1: @@
 =Grundlegendes=
 *Wenn die Quelladresse des ersten Pakets verändert wird, ist das Source NAT
-*Manverändert den Ursprung der Verbindung.
+*Man verändert den Ursprung der Verbindung.
-*Source NAT ist immer Post-Routing-Kette.
 *Es wirkt, gerade bevor das Paket in die Leitung geht.
 *Masquerading ist eine spezielle Form von SNAT.
+*Die Firewall schreibt diese Veränderung in eine State Tabelle
+*Wenn ein Antwort Paket kommt wird dieses wieder umgeschrieben
+*Es landet an der initialen Absender Adresse
-=Schaubild=
+=Schaubilder=
-=Iptables Beispiele=
+==Masquerading==
+*Masquerading ist wohl die simpelste Form von NAT.
+*Hier ersetzt der Router einfach jede Quell IP-Adresse jedes zu routenden Paketes mit seiner eigenen.
+*Sowie bei einem Antwort Paket die Ziel Adresse wieder mit der Original Quell Adresse.
+*Beim Masquerading wird immer geguckt welche IP die Schnittstelle hat.
+*Kein Neustart der Firewall bei einer dynamischen IP notwendig.
+{{#drawio:masq}}
+==SNAT ganzes Netz==
+{{#drawio:snat}}
+=Beispiele=
+*[[SNAT Iptables]]