Siemens SIMATIC NET SCALANCE SC-600 Projektierungshandbuch Seite 177

Beschreibung
● Quell-Schnittstelle / Ziel-Schnittstelle
Legen Sie die Richtung des Verbindungsaufbaus fest. Es werden nur Verbindungen
berücksichtigt, die in dieser festgelegten Richtung aufgebaut werden.
Zur Auswahl stehen auch die virtuellen Schnittstellen von VPN-Verbindungen:
– VLANx: VLANs mit konfigurierten Subnetz
– SINEMA RC: Verbindung zum SINEMA RC-Server
– IPsec: Entweder alle IPsec VPN-Verbindungen (all) oder eine spezifische IPsec VPN-
Hinweis
Wenn Sie eine NAT-Adressumsetzung in oder aus Richtung VPN-Tunnel konfigurieren,
sind nur noch die beteiligten IP-Adressen der NAT-Adressumsetzungsregeln über VPN-
Tunnel erreichbar.
● Quell-IP-Adressen
Legen Sie fest, für welche Quell-IP-Adressen diese Source-NAT-Regel gültig ist. Nur die
Pakete werden berücksichtigt, die der eingegebenen Adressen entsprechen.
Folgende Eingaben sind möglich:
– IP-Adresse: Gilt genau für die angegebene IP-Adresse.
– IP-Adressbereich: Gilt für einen bestimmten IP-Adressbereich: Start-IP-Adresse "-"
– IP-Subnetz: Gilt für mehrere IPv4-Adressen, die zu einem IP-Adressbereich
● Schnittstellen-IP der Ziel-Schnittstelle verwenden
Wenn aktiviert, wird bei "Quell-IP Umsetzung" die IP-Adresse der ausgewählten Ziel-
Schnittstelle verwendet.
● Quell-IP-Umsetzung
Geben Sie die IP-Adresse ein, mit der die IP-Adresse des Absenders ersetzt wird. Nur
editierbar, wenn "Schnittstellen-IP der Ziel-Schnittstelle verwenden" deaktiviert ist.
● Ziel-IP-Adressen
Legen Sie fest, für welche Ziel-IP-Adressen diese Source-NAT-Regel gültig ist. Nur die
Pakete werden berücksichtigt, deren Ziel-IP-Adresse im Bereich der eingegebenen
Adressen liegt.
– IP-Adresse: Gilt genau für die angegebene IP-Adresse.
– IP-Adressbereich: Gilt für einen bestimmten IP-Adressbereich: Start-IP-Adresse "-"
– IP-Subnetz: Gilt für mehrere IPv4-Adressen, die zu einem IP-Adressbereich
SCALANCE SC-600 Web Based Management (WBM)
Projektierungshandbuch, 12/2017, C79000-G8900-C475-01
Verbindung
End-IP-Adresse an, z. B. 192.168.100.10 - 192.168.100.20
zusammengefasst werden: IP-Adresse/Anzahl Bits des Netzanteils (CIDR-Notation)
End-IP-Adresse an, z. B. 192.168.100.10 - 192.168.100.20
zusammengefasst werden : IP-Adresse/Anzahl Bits des Netzanteils (CIDR-Notation)
Konfigurieren mit dem Web Based Management
5.6 Menü "Layer 3"
177