SNAT

Grundlegendes

• Wenn die Quelladresse des ersten Pakets verändert wird, ist das Source NAT
• Man verändert den Ursprung der Verbindung.
• Es wirkt, gerade bevor das Paket in die Leitung geht.
• Masquerading ist eine spezielle Form von SNAT.
• Die Firewall schreibt diese Veränderung in eine State Tabelle
• Wenn ein Antwort Paket kommt wird dieses wieder umgeschrieben
• Es landet an der initialen Absender Adresse

Schaubilder

Masquerading

[Bearbeiten]

SNAT ganzes Netz

[Bearbeiten]

Beispiele

• SNAT Iptables