FortiGate Dnat 설정

- DNAT 설정 (1.1.1.6 -> 100.100.100.100 통신 시 목적지 IP를 10.1.1.2 변경 후 통신되도록 설정)

 

1. Virtual IP 및 NAT 정책 설정

- [Policy&Objects] - [Virtual IPs]에서 Virtual IP Pool 설정

- [Policy&Objects] - [IPv4 Policy] - [+Create New]에서 정책 설정

2. 출발지와 목적지 간의 통신을 확인

- 확인 방법으로 방화벽에서 Packet DUMP 확인.

 (traffic) #  diagnose sniffer packet 패킷 덤프 확인 명령어 입력 후

- 출발지 1.1.1.6 -> 목적지 100.100.100.100 통신시 목적지 IP가 10.1.1.2로 변경 후

통신이 되는지 확인.

3. 세션 확인

- 통신 중 세션 리스트 확인 명령어를 입력하여 세션 확인.

(traffic) # diagnose sys session list

4. 로그 확인

- [Policy&Objects] - [IPv4 Policy]에서 로그를 확인할 정책을 우클릭 한 후

Show Matching Logs 메뉴를 선택하여 해당 정책에 기록된 로그 및 액션 확인.

 

 

 1) GUI 환경에서 Vitual IP Pool 설정

 

 

 

 2) GUI 환경에서 NAT 정책 설정

 

 3) 패킷 확인

- 1.1.1.6에서 100.100.100.100으로 통신 시 Port12에서 10.1.1.2로 목적지 IP가 변경 되어 정상적으로 통신이 됨을 확인

 

 4) 세션 확인

- proto=1 (Protocol number 1)을 통해 통신이 된 것을 확인.

- proto state =00 상태임을 확인

- policy id=1 참조하는 방화벽 Policy id가 1임을 확인

- act=dnat를 통해 100.100.100.100이 10.1.1.2로 변경 됨을 확인

- act=snat를 통해 10.1.1.2가 100.100.100.100을 통해 1.1.1.6으로 응답하는 것을 확인

 

 5) 로그 및 액션 확인

 

- 로그 및 액션에서도 1번 정책에 의하여 방화벽에서 허용됨을 확인.