Source Nat - Siemens SIMATIC NET SCALANCE S615 Projektierungshandbuch

Konfigurieren mit dem Web Based Management
4.7 Menü "Layer 3"
4.7.3.3

Source NAT

Auf dieser WBM-Seite konfigurieren Sie die Regeln für Source-NAT.
Beschreibung
● Klappliste "Source Interface" / "Destination Interface"
Legen Sie Richtung des Verbindungsaufbaus festgelegt. Es werden nur Verbindungen
berücksichtigt die in dieser festgelegten Richtung aufgebaut werden.
Zur Auswahl stehen auch die virtuellen Schnittstellen von VPN-Verbindungen:
– VLANx: VLANs mit konfigurierten Subnetz
– SINEMA RC: Verbindung zum SINEMA RC-Server
– IPSecVPN: Entweder alle IPsecVPN-Verbindungen (all) oder eine spezifische
Hinweis
Wenn Sie eine NAT-Adressumsetzung in oder aus Richtung VPN-Tunnel konfigurieren,
sind nur noch die beteiligten IP-Adressen der NAT-Adressumsetzungsregeln über VPN-
Tunnel erreichbar.
● Eingabefeld "Source IP Address(es)"
Legen Sie fest, für welche Quell-IP-Adressen diese Source-NAT-Regel gültig ist. Nur die
Pakete werden berücksichtigt, die der eingegebenen Adressen entsprechen.
Folgende Eingaben sind möglich:
– IP-Adresse: Gilt genau für die angegebene IP-Adresse.
– 0.0.0.0/0: Gilt für alle IP-Adressen
– IP-Adressbereich: Gilt für den angegebenen IP-Adressbereich: Start-IP-Adresse "-"
– IP-Adressband: Gilt für die im IP-Adressband erfassten IP-Adressen: IP-
144
IPsecVPN-Verbindung
End-IP-Adresse, z. B. 192.168.100.10 - 192.168.100.20
Adresse/Anzahl Bits des Netzanteils (CIDR-Notation)
SCALANCE S615 Web Based Management
Projektierungshandbuch, 05/2015, C79000-G8900-C388-02