Zum Inhalt springen
uencoder

SNAT

SNAT (Source NAT) schreibt die Quelladresse eines Pakets um, typischerweise die interne Quell-IP zu einer öffentlichen IP beim ausgehenden Verkehr.

Zweck

Schreibt die interne Quelladresse des ausgehenden Verkehrs in eine öffentliche um, damit Antworten den Rückweg finden.

Mechanismus

Beim Durchgang eines ausgehenden Pakets durch das SNAT-Gerät werden Quell-IP/Port auf öffentliche Werte umgeschrieben und das Mapping vermerkt. Eingehende Antworten stellen die interne Adresse gemäß dem Mapping wieder her. Linux implementiert dies mit iptables SNAT --to-source.

Anwendungsfälle

  • Ausgangs-NAT für interne Netze
  • Quelladressierung bei Load-Balancern
  • Cloud-Netzwerke

Verwandte Tools

References