Siemens SIMATIC NET SCALANCE S615 Projektierungshandbuch Seite 41

NAT-Umsetzung und Firewall-Regeln
Beispiel für NAT-Umsetzungen
Typ Quell-
Schnittstel-
le
① Source vlan1
(intern)
Die Regel gilt für Pakete, die von vlan1 (intern) nach vlan2 (extern) gesendet werden. Bei den Paketen, die an vlan1
ankommen, wird geprüft, ob die Regel zutrifft.
Wenn die Quell-IP-Adresse im Subnetz des Absenders (Quell-IP-Subnetz) und die Ziel-IP-Adresse im Subnetz des
Empfängers (Quell-IP-Subnetz) liegen, wird die Quell-IP-Adresse durch die passende IP-Adresse aus dem "Quell-IP-
Subnetzumsetzung" ersetzt. Der Subnetzanteil der Quell-IP-Adresse wird geändert und der Hostanteil bleibt unverän-
dert.
Ein Paket z. B. mit der Quell-IP-Adresse 192.168.1.102 wird zu 10.100.1.102 geändert. Für die Geräte, die an vlan2
angeschlossen sind, sieht es so aus, als ob die Pakete aus dem IP-Subnetz 10.100.1.0/24 gesendet werden. Damit
lassen sich z. B. Überschneidungen von IP-Subnetzen auflösen. Die Regel ist nur für die Senderichtung festzulegen.
Die Rückübersetzung erfolgt implizit. Wenn die Regel nicht zutrifft, werden die Pakete ohne Umsetzung weitergeleitet.
② Destina- vlan2
tion
(extern)
Die Regel gilt für Pakete, die von vlan2 (extern) nach vlan1 (intern) gesendet werden. Bei den Paketen, die an vlan2
ankommen, wird geprüft, ob die Regel zutrifft.
Wenn die Quell-IP-Adresse im Subnetz des Absenders Quell-IP-Subnetz) und die Ziel-IP-Adresse im Subnetz des
Empfängers (Quell-IP-Subnetz) liegen, wird die Quell-IP-Adresse durch die passende IP-Adresse aus dem "Ziel-IP-
Subnetzumsetzung" ersetzt.
Ein Paket z. B. mit der Quell-IP-Adresse 10.10.10.102 wird zu 192.168.1.102 geändert. Die an vlan1 angeschlossenen
Geräte können mit den Geräten kommunizieren, die an vlan2 angeschlossen sind. Vorausgesetzt, die entsprechende
Firewallregel ist gesetzt.
Die an vlan2 angeschlossenen Geräte müssen die am vlan1 angeschlossenen Geräte mit der virtuellen IP-Adresse aus
dem Subnetz 10.100.1.0 adressieren.
SCALANCE S615 Web Based Management
Projektierungshandbuch, 07/2017, C79000-G8900-C388-05
Ziel- Quell-IP-
Schnittstelle Subnetz
vlan2 192.168.1.
0/24
(extern)
vlan1 10.10.10.0/
24
(intern)
NAT-Regel
Quell-IP- Ziel-IP-
Subnetzumsetzung Subnetz
10.100.1.0/24 10.10.10.0/24
- 10.100.1.0/24
Technische Grundlagen
2.5 Security-Funktionen
Ziel-IP-
Subnetzumsetzung
-
192.168.1.0/24
41