Quelltext der Seite Sophos XGS SNAT in IPSEC Site-to-Site

=Idee/Prinzip=
{{#drawio:sophos-xgs-nat001}}

*In der VPN wurde ein virtuelles Netz auf Seiten der Sophos angegeben (100.64.64.0/24).
*Damit Clients wie der Kali (172.16.16.200) nun mit der Gegenseite kommunizieren können wird ein SNAT erstellt.
*Alle Clients der Sophos Seite im Netz '''172.16.16.0/24''' werden auf die '''100.64.64.33''' genatted, wenn Sie das Netz '''10.81.0.0/16''' erreichen wollen

=Vorgang=
*Wir gehen davon aus das die VPN bereits aufgebaut ist. (Wie im Beispiel [[Sophos XGS BINAT in IPSEC Site-to-Site]] aber '''OHNE''' die Binat Einstellung)
*Nun wird eine SNAT Regel erstellt die etwa so aussieht: 
[[Datei:sophos-xgs-nat-2.png]]