DNAT

Grundlegendes

• Wenn man die Zieladresse des ersten Pakets ändert, ist das Destination NAT
• Man verändert das Ziel, wohin die Verbindung geht.
• Destination NAT ist immer Pre-Routing, gerade wenn das Paket aus der Leitung kommt.
• Port-Forwarding, load-sharing und transparente Proxies sind alles Formen von DNAT.
• Die Firewall schreibt diese Veränderung in eine State Tabelle
• Wenn ein Antwort Paket kommt wird dieses wieder umgeschrieben
• Es landet an der initialen Ziel Adresse

Schaubild

[Bearbeiten]

Beispiele

• DNAT Iptables