DNAT: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Keine Bearbeitungszusammenfassung |
|||
| Zeile 10: | Zeile 10: | ||
=Schaubild= | =Schaubild= | ||
{{#drawio:dnat}} | {{#drawio:dnat}} | ||
=Exposed Host= | |||
{{#drawio:exposed-host}} | |||
=Beispiele= | =Beispiele= | ||
*[[DNAT Iptables]] | *[[DNAT Iptables]] | ||
Version vom 15. April 2025, 07:08 Uhr
Grundlegendes
- Wenn man die Zieladresse des ersten Pakets ändert, ist das Destination NAT
- Man verändert das Ziel, wohin die Verbindung geht.
- Destination NAT ist immer Pre-Routing, gerade wenn das Paket aus der Leitung kommt.
- Port-Forwarding, load-sharing und transparente Proxies sind alles Formen von DNAT.
- Die Firewall schreibt diese Veränderung in eine State Tabelle
- Wenn ein Antwort Paket kommt wird dieses wieder umgeschrieben
- Es landet an der initialen Ziel Adresse
Schaubild
Exposed Host
