Thomas.will: Die Seite wurde neu angelegt: „= 1:1 NAT mit nftables (klassisches Netmap/Binat) = Dieses Beispiel beschreibt, wie man mit nftables ein klassisches 1:1 NAT (auch bekannt als '''netmap''…“

2025-04-14T16:57:47Z

Die Seite wurde neu angelegt: „= 1:1 NAT mit nftables (klassisches Netmap/Binat) = Dieses Beispiel beschreibt, wie man mit nftables ein klassisches 1:1 NAT (auch bekannt als '''netmap''…“

Neue Seite

= 1:1 NAT mit nftables (klassisches Netmap/Binat) =

Dieses Beispiel beschreibt, wie man mit [[nftables]] ein klassisches 1:1 NAT (auch bekannt als '''netmap''' oder '''binat''') zwischen zwei gleich großen IPv4-Subnetzen einrichtet. Dabei wird sowohl DNAT (Destination NAT) als auch SNAT (Source NAT) verwendet, um eine vollständige bidirektionale Adressumsetzung zu gewährleisten.

== Voraussetzungen ==

* Zwei Subnetze mit identischer Größe, z. B.:
** Extern: <code>10.82.88.0/24</code>
** Intern: <code>192.168.5.0/24</code>
* Aktiviertes IP-Forwarding:
<syntaxhighlight lang="bash">
sysctl -w net.ipv4.ip_forward=1
</syntaxhighlight>

== nftables-Konfiguration ==

<syntaxhighlight lang="nft">
table inet nat {
chain prerouting {
type nat hook prerouting priority dstnat; policy accept;
# 1:1 DNAT: Zieladressen aus 10.82.88.0/24 werden auf 192.168.5.0/24 gemappt
dnat ip prefix to ip daddr map { 10.82.88.0/24 : 192.168.5.0/24 }
}

chain postrouting {
type nat hook postrouting priority srcnat; policy accept;
# 1:1 SNAT: Quelladressen aus 192.168.5.0/24 werden auf 10.82.88.0/24 gemappt
snat ip prefix to ip saddr map { 192.168.5.0/24 : 10.82.88.0/24 }
}
}
</syntaxhighlight>

== Funktionsweise ==

* Jedes eingehende Paket mit Zieladresse im externen Subnetz (<code>10.82.88.0/24</code>) wird 1:1 auf das interne Subnetz (<code>192.168.5.0/24</code>) umgeschrieben.
* Rückantworten aus dem internen Netz erhalten eine passende SNAT-Adresse, sodass sie korrekt ins externe Netz zurückfinden.
* Hostbits bleiben bei der Übersetzung erhalten (z. B. <code>10.82.88.123</code> → <code>192.168.5.123</code> und umgekehrt).

== Hinweise ==

* Diese Methode funktioniert nur mit gleich großen Subnetzen.
* Für Logging und Debugging kann <code>counter</code> an die Regeln angehängt werden.
* Alternativ zur <code>inet</code>-Table kann auch <code>ip</code> verwendet werden, falls nur IPv4 betroffen ist.

== Siehe auch ==

* [[nftables]]
* [[Netmap NAT]]
* [[IP forwarding]]

Nftables Netmap - Versionsgeschichte

Thomas.will: Die Seite wurde neu angelegt: „= 1:1 NAT mit nftables (klassisches Netmap/Binat) = Dieses Beispiel beschreibt, wie man mit nftables ein klassisches 1:1 NAT (auch bekannt als '''netmap''…“