請教Fortigate上SNAT與DNAT同時使用

fortigate 飛塔 nat natloopback

ccccccc123 2025-01-10 23:41:44 ‧ 288 瀏覽

分享至

各位大大好

想問一下各位有沒有在Fortigate的policy上做過同一個Interface / Zone的時候做Port Forwarding然後中間要接一個SNAT的轉換呢? (如下圖)

當用戶由(192.168.1.1) 去找 (192.168.1.100)的時候會做一個port forwarding的動作(比如一個WAN IP 1.1.1.1 map 192.168.1.100) 然後中間可能又要把Source可能換成1.1.1.2

這個想法好像是可行的可是我沒有經驗所以想問一下有大大有經驗可行嗎? 如果有多條要同時這樣子做是否比較推薦使用Central NAT跟DNAT&VIP的功能呢?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

cmwang

iT邦大師 1 級 ‧ 2025-01-11 17:47:08

您應該是client要連在同一LAN中server的對外IP(Forti稱為VIP,但我覺得這個名詞不是很好),192.168.1.100連1.1.1.1時Forti會把Src改成FW自己LAN的IP,Dst改成192.168.1.1轉給真正的server,所以192.168.1.1會回給FW的LAN IP,FW把Src改成1.1.1.1後再回給192.168.1.100,一般稱為NAT loopback,只要VIP/ACL有定義好是沒問題的....