DNAT: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 4: Zeile 4:
 
*Destination NAT ist immer Pre-Routing, gerade wenn das Paket aus der Leitung kommt.
 
*Destination NAT ist immer Pre-Routing, gerade wenn das Paket aus der Leitung kommt.
 
*Port-Forwarding, load-sharing und transparente Proxies sind alles Formen von DNAT.
 
*Port-Forwarding, load-sharing und transparente Proxies sind alles Formen von DNAT.
 +
*Die Firewall schreibt diese Veränderung in eine State Tabelle
 +
*Wenn ein Antwort Paket kommt wird dieses wieder umgeschrieben
 +
*Es landet an der Originalen Ziel Adresse
 +
 
=Schaubild=
 
=Schaubild=
 
{{#drawio:dnat}}
 
{{#drawio:dnat}}

Version vom 8. Juli 2022, 10:48 Uhr

Grundlegendes

  • Wenn man die Zieladresse des ersten Pakets ändert, ist das Destination NAT
  • Man verändert das Ziel, wohin die Verbindung geht.
  • Destination NAT ist immer Pre-Routing, gerade wenn das Paket aus der Leitung kommt.
  • Port-Forwarding, load-sharing und transparente Proxies sind alles Formen von DNAT.
  • Die Firewall schreibt diese Veränderung in eine State Tabelle
  • Wenn ein Antwort Paket kommt wird dieses wieder umgeschrieben
  • Es landet an der Originalen Ziel Adresse

Schaubild

Beispiele