Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 418

7.9.5 Double-NAT
[ Routing > NAT > Double-NAT ]
Die Funktion
unterschiedlichen IP-Netzen aufzubauen, die keine Möglichkeit bieten, ein Standard-Gateway oder
eine Standard-Route festzulegen. Der NAT-Router „verschiebt" die Endgeräte virtuell in das jeweils
andere Netz. Dazu ersetzt der NAT-Router beim Vermitteln die Quelladresse und die Zieladresse
im Datenpaket. Eine typische Anwendung ist das Verbinden von Steuerungen, die sich in unter-
schiedlichen Netzen befinden.
Voraussetzung für die Funktion
dem jeweiligen Netz antwortet. Schalten Sie dazu auf dem Ingress-Interface und auf dem Egress-
Interface die ARP-Proxy-Funktion ein.
Lokale interne IP-Adresse
192.168.1.8
192.168.1.100
Entfernte externe IP-Adresse
Abb. 9:
Um die Funktion
Sie die Routing-Funktion im Gerät ein.
Die Datenpakete durchlaufen die Filter-Funktionen des Geräts in folgender Reihenfolge:
Destination NAT
Abb. 10: Bearbeitungsreihenfolge der Datenpakete im Gerät
RM GUI EAGLE40-07
Release 4.6 06/2023
Double-NAT ermöglicht Ihnen, Kommunikationsverbindungen zwischen Endgeräten in
Double-NAT
192.168.1.0/24
Funktionsprinzip der Funktion
zu nutzen, richten Sie für jedes Netz ein Router-Interface ein und schalten
NAT
Zieladress-
Eingangs-
Modifikation
Paket-
1:1 NAT
Filter
Double NAT
DoS
Netz 1
ist, dass der NAT-Router selbst auf ARP-Anfragen aus
Double NAT
Proxy ARP
Egress
Interface
Ingress
Interface
Proxy ARP
Double-NAT
Betriebssystem
Routing/
Regeln
Switching
[ Routing > NAT > Double-NAT ]
Lokale externe IP-Adresse
192.168.2.8
192.168.2.0/24
192.168.2.100
Entfernte interne IP-Adresse
Quelladress-
Ausgangs-
Modifikation
Paket-
Masquerading NAT
Filter
Double NAT
Netz 2
Routing
417