Inhaltsverzeichnis
Werbung
Link vom Provider nur eine einzelne IP-Adresse bereitgestellt
wird und wenn Systeme aus dem lokalen Netz IP-Verbindungen
aufbauen müssen.
Die Unterscheidung zwischen SNAT und Masquerading erfolgt
automatisch, abhängig davon, ob eine IP-Adresse für den Link
angegeben wurde oder nicht.
Hinweis: SNAT/ Masquerading für Routen und VPN-Netze
funktioniert nur, wenn auf dem unterliegenden Link kein Mas-
querading aktiviert ist.
• Zu maskierende Netzwerke: Wird Masquerading für spezielle Netze
aktiviert, können in dieser Liste aus allen angelegten Netzwerken
diejenigen ausgewählt werden, die maskiert werden müssen.
Hinweis: Alle Subnetze eines ausgewählten Netzwerks werden
ebenfalls maskiert.
Wird ein Netzwerk aus der Liste ausgewählt, bedeutet das
nicht automatisch, dass Daten aus diesem Netzwerk über diesen
Link versendet werden können.
• Erreichbare Netzwerke: Hier können aus der Liste aller angelegten
Netzwerken diejenigen ausgewählt werden, die über diesen Link
erreichbar sind. Für jedes ausgewählte Netz wird ein Eintrag
unter Zuordnungen angelegt.
Bei VPN-Verbindungen muss das lokale Netz der Gegenstelle
innerhalb einem der hier angegebenen Netze liegen.
• Lokale Netzwerke: Bei VPN-Verbindungen mit Netz-Netz-Kopplung
müssen in dieser Liste die lokalen Netze angegeben werden, die
für die Gegenstelle erreichbar sein sollen. Die Angabe für die
lokalen Netze dient nur der Autorisierung der Verbindungen; es
werden jedoch keine Firewall-Regeln angelegt.
Die Netzwerke, die hier als lokale Netze ausgewählt werden,
müssen bei der Gegenstelle als erreichbare Netze eintragen wer-
den. Für jedes Paar aus lokalem und erreichbarem Netz wird ein
GUI-Referenz: Links
217
Werbung
Inhaltsverzeichnis
