Dotaz: opnsense SNAT

[zipi]

Zdravím, netušíte jak v opensense zapsat toto pravidlo .?

-A PREROUTING   -s 192.168.10.0/24 -d 192.168.10.1 -p tcp -m tcp --dport 4444 -j DNAT --to-destination 192.168.20.20:3389
-A POSTROUTING -s 192.168.10.0/24 -d 192.168.20.20 -j SNAT --to-source 192.168.30.1

Odpovědi

[Karlosek]

-A PREROUTING bych dal normálně do Firewall->nat->port forward. Podmínky jsou asi jasné, pak je akorát uprostřed Redirect target IP a Redirect target port -A POSTROUTING je v Firewall->nat->Outbound. Opět nastavit podmínky a Translation / target nechat na Interdace address Nezkoušel jsem, ale mohlo by to tak být. btw ty IP jsou takto správně? 3 lokální subnety?