Temas Relacionados
Configurar NAT Dinámica Basada en Políticas
En NAT dinámica basada en políticas, el Firebox asigna direcciones IP privadas a direcciones IP públicas. NAT dinámica se habilita en la configuración predeterminada de cada política. No es necesario activarla a menos que la haya desactivado previamente.
Para que una NAT dinámica basada en políticas funcione correctamente, use la pestaña Política del cuadro de diálogo Editar Propiedades de Política para asegurarse de que la política esté configurada para permitir el tráfico saliente solo a través de una interfaz de Firebox.
Las reglas de 1 a 1 NAT tienen mayor prioridad que las reglas de NAT Dinámica. La NAT dinámica basada en políticas cuenta con precedencia mayor que la red NAT dinámica.
- Seleccione Firewall > Políticas de Firewall.
Aparece la lista Políticas de Firewall. - Seleccionar una política.
- En la lista desplegable Acción, seleccione Editar Política.
- Haga clic en la pestaña Avanzada.
- Seleccione la casilla de selección NAT Dinámica.
- Si desea usar las reglas de NAT dinámicas establecidas para el Firebox, seleccione Usar Configuración NAT de Red.
Esa es la configuración predeterminada. - Si desea aplicar una NAT dinámica a todo el tráfico en esta política, seleccione Todo el tráfico en esta política.
Si selecciona Todo el tráfico en esta política, el Firebox cambia la dirección IP de origen para cada paquete manejado por esta política a la dirección IP principal de la interfaz desde la cual se envía el paquete, o a la dirección IP de origen establecida en la configuración de red de NAT dinámica. Opcionalmente, puede establecer una dirección IP de origen para NAT dinámica administrada por esta política.
Para configurar la dirección IP de origen en la política:
- Seleccione la casilla de selección Configurar IP de origen.
- En el cuadro de texto adyacente, ingrese la dirección IP de origen a usar para tráfico administrado por esta política. Esta dirección de origen debe estar en la misma subred que la dirección IP primaria o secundaria de la interfaz que especificó para el tráfico de saliente.
Cuando selecciona una dirección IP de origen, cualquier tráfico que usa esta política muestra una dirección específica de su rango de direcciones IP externas o públicas como el origen. Esto se utiliza con más frecuencia para forzar al tráfico SMTP saliente para mostrar la dirección de registro MX para su dominio cuando la dirección IP en la interfaz externa del Firebox no coincide con su dirección IP de registro MX.
Recomendamos que no use la opción Configurar IP de origen si cuenta con más de una interfaz externa configurada en su Firebox. Si usa Configurar opción de IP de origen en una política, no habilite el enrutamiento basado en política con conmutación por error en la configuración de la política.
Para obtener más información acerca de las opciones de direcciones IP de origen para NAT dinámica, consulte Acerca de las Direcciones IP de Origen NAT Dinámica.
- Haga clic con el botón secundario en una política y seleccione Modificar Política.
Aparece el cuadro de diálogo Editar propiedades de política. - Haga clic en la pestaña Avanzada.
- Seleccione la casilla de selección NAT Dinámica.
- Si desea usar las reglas de NAT dinámicas establecidas para el Firebox, seleccione Usar Configuración NAT de Red.
Esa es la configuración predeterminada. - Si desea aplicar una NAT dinámica a todo el tráfico en esta política, seleccione Todo el tráfico en esta política.
Si selecciona Todo el tráfico en esta política, el Firebox cambia la dirección IP de origen para cada paquete manejado por esta política a la dirección IP principal de la interfaz desde la cual se envía el paquete, o a la dirección IP de origen establecida en la configuración de red de NAT dinámica. Opcionalmente, puede establecer una dirección IP de origen para NAT dinámica administrada por esta política.
Para configurar la dirección IP de origen en la política:
- Seleccione la casilla de selección Configurar IP de origen.
- En el cuadro de texto adyacente, ingrese la dirección IP de origen a usar para tráfico administrado por esta política. Esta dirección de origen debe estar en la misma subred que la dirección IP primaria o secundaria de la interfaz que especificó para el tráfico de saliente.
Cuando selecciona una dirección IP de origen, cualquier tráfico que usa esta política muestra una dirección específica de su rango de direcciones IP externas o públicas como el origen. Esto se utiliza con más frecuencia para forzar al tráfico SMTP saliente para mostrar la dirección de registro MX para su dominio cuando la dirección IP en la interfaz externa del Firebox no coincide con su dirección IP de registro MX.
Recomendamos que no use la opción Configurar IP de origen si cuenta con más de una interfaz externa configurada en su Firebox. Si usa Configurar opción de IP de origen en una política, no habilite el enrutamiento basado en política con conmutación por error en la configuración de la política.
Para obtener más información acerca de las opciones de direcciones IP de origen para NAT dinámica, consulte Acerca de las Direcciones IP de Origen NAT Dinámica.
Deshabilitar NAT Dinámica Basada en Política
NAT dinámica se habilita en la configuración predeterminada de cada política.
- Seleccione Firewall > Políticas de Firewall.
Aparece la lista Políticas de Firewall. - Seleccionar una política.
Aparecerá la página Políticas. - En la lista desplegable Acción, seleccione Editar Política.
- Haga clic en la pestaña Avanzada.
- Para deshabilitar NAT para el control de tráfico de esta política, desmarque la casilla de selección NAT Dinámica.
- Haga clic con el botón secundario en una política y seleccione Modificar Política.
Aparece el cuadro de diálogo Editar propiedades de política. - Haga clic en la pestaña Avanzada.
- Para deshabilitar NAT para el tráfico controlado por esta política, desmarque la casilla de selección NAT Dinámica.