DNAT: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 4: | Zeile 4: | ||
*Destination NAT ist immer Pre-Routing, gerade wenn das Paket aus der Leitung kommt. | *Destination NAT ist immer Pre-Routing, gerade wenn das Paket aus der Leitung kommt. | ||
*Port-Forwarding, load-sharing und transparente Proxies sind alles Formen von DNAT. | *Port-Forwarding, load-sharing und transparente Proxies sind alles Formen von DNAT. | ||
*Die Firewall schreibt diese Veränderung in eine State Tabelle | |||
*Wenn ein Antwort Paket kommt wird dieses wieder umgeschrieben | |||
*Es kommt dann von der der initialen Ziel Adresse beim Absender an. | |||
=Schaubild= | =Schaubild= | ||
{{#drawio:dnat}} | {{#drawio:dnat}} | ||
=Exposed Host= | |||
{{#drawio:exposed-host}} | |||
=Beispiele= | =Beispiele= | ||
*[[DNAT Iptables]] | *[[DNAT Iptables]] | ||
Aktuelle Version vom 22. September 2026, 11:48 Uhr
Grundlegendes
- Wenn man die Zieladresse des ersten Pakets ändert, ist das Destination NAT
- Man verändert das Ziel, wohin die Verbindung geht.
- Destination NAT ist immer Pre-Routing, gerade wenn das Paket aus der Leitung kommt.
- Port-Forwarding, load-sharing und transparente Proxies sind alles Formen von DNAT.
- Die Firewall schreibt diese Veränderung in eine State Tabelle
- Wenn ein Antwort Paket kommt wird dieses wieder umgeschrieben
- Es kommt dann von der der initialen Ziel Adresse beim Absender an.
Schaubild
Exposed Host
