Phoenix Contact TC ROUTER 3002T-4G Anwenderhandbuch Seite 74

TC ROUTER ... 3G/4G
VPN, IPsec, Connections, Settings, Edit [...]
74 / 156
PHOENIX CONTACT
Address local network IP-Adresse/Subnetzmaske des lokalen Netzwerks
Connection NAT
NAT to local network
Hier geben Sie die Adresse des Netzes oder Rechners an,
das oder der lokal am Router angeschlossen ist.
– „NAT to local network" eingestellt auf „None" (Voreinstel-
lung)
Tatsächliche IP-Adresse oder Subnetzmaske des lokalen
Netzwerks. Hier geben Sie die Adresse des Netzes an,
das lokal am Router angeschlossen ist.
– Bei Aktivierung von „Local 1:1 NAT" und „Remote mas-
querading"
Über diese virtuelle IP-Adresse/Subnetzmaske sind die
IP-Adressen für das Remote-Netz durch den VPN-Tunnel
erreichbar. Sie müssen am entfernten VPN-Router die
gleichen Einstellungen als entferntes Netzwerk eintragen.
– None: innerhalb des VPN-Tunnels kein NAT (Voreinstel-
lung)
– Local 1:1 NAT: Für die Kommunikation über VPN-Tunnel
werden virtuelle IP-Adressen genutzt. Diese werden dann
mit den realen IP-Adressen des angeschlossenen einge-
stellten Netzes verknüpft. Die Subnetzmaske bleibt dabei
unverändert.
– Remote masquerading: Wie bei „Local 1:1 NAT" wer-
den für die Kommunikation über VPN-Tunnel virtuelle
IP-Adressen genutzt. Zusätzlich wird bei allen über VPN-
Tunnel ankommenden Paketen die Absender-IP-Adresse
(Source IP) gegen die IP-Adresse des Routers getauscht.
Somit sind Geräte im lokalen Netzwerk über VPN-Tunnel
erreichbar, die kein Default-Gateway benutzen können.
Tragen Sie hier den realen IP-Adressbereich des lokalen
Netzwerks ein. Unter diesem Adressbereich ist das lokale
Netzwerk über 1:1 NAT aus dem Remote-Netzwerk erreich-
bar. Mit dieser Funktion können Sie z. B. über einen VPN-Tun-
nel auf zwei Maschinen zugreifen, die eine identische IP-Ad-
resse haben.
107025_de_04