NAT Mapping

[atom]

Ich habe eine Lösung gefunden:

Firewall: NAT: Outbound
Source address: 10.10.10.0/24
Destination address: 10.20.0.0/24
Translation / target:192.168.1.0/24
Pool Options: Bitmask

Damit wird das Netz sauber umgesetzt und das letzte Oktett bleibt ein gültige Host-Adresse und wird keine Netz-Adresse.

[Gauss23]

Auf welchem Interface ist diese Regel?

[atom]

Auf dem IPsec interface.

[atom]

Gibt's denn schon einen Plan oder Idee, ab wann das auch deutlich smarter über einen Route-Based Tunnel intern zusammen mit Policy-Based-Tunnel zu Kunden funktionieren könnte ?