Idee/Prinzip

An der Sophos-Firewall ist ein DMZ Netz angebunden das zum SAP Bereich führt im Netz 10.88.88.0/24
Zwischen den 2 Firewalls im DMZ Bereich ist eine Route gesetzt und zwar die für das Netz 10.92.92.0/24
Wir möchten nun das die Gegenstelle von ihrem Lan Netz aus unseren Drucker '172.16.16.200 erreichen können.
Dafür kennt die Gegenseite aber nur unser Netz als 10.92.92.0/24.
Deshalb soll wenn die Gegenseite die IP 10.92.92.113' anspricht diese auf die IP 172.16.16.200 genatted werden.

Vorgang

Es wird nun eine DNAT-Regel erstellt und für die Destination-Nat-IP wird ein IP-Host angegeben --> 172.16.16.200

Nun müssen noch passende Firewall Regeln erstellt werden. Dafür wird das original Lan Netz genommen und das Remote Netz genommen.