Configuración de reglas de Firewall NAT, chain=srcnat, action=masquerade (MTCNA, Laboratorio 6.9.1)

En este video se explican los fundamentos del funcionamiento de Firewall NAT chain=srcnat, action=masquerade para poder hacer enmascaramiento de una red LAN con MikroTik RouterOS. Se explica el concepto teórico del enmascaramiento (masquerade)

El Network Address Translation (NAT) permite a los hosts de una red LAN, comunicarse con redes externas
• Source NAT (srcnat) traduce las direcciones IP (de una LAN) a direcciones IP públicas cuando se accede al Internet. También realiza la traducción de IP pública a privada cuando el tráfico se genera desde la WAN hacia una LAN.
• Las direcciones IP que no son Públicamente Ruteables, son direcciones IP que no pueden ser usados en Internet.
• Estas direcciones privadas son:
-- 10.0.0.0/8
-- 172.16.0.0/12
-- 192.168.0.0/16
El primer chain para NAT es srcnat. Es usado para aplicar acciones a los datos salientes del router. Al igual que los filtros de firewall, las reglas de NAT tienen algunas propiedades y acciones. La primera y más básica acción de NAT es action=masquerade.
masquerade reemplaza la dirección IP origen en paquetes por otra IP determinada (ejemplo una privada a publica) para facilitar el enrutamiento.
• Por lo general, la dirección IP de origen de los paquetes que van a la Internet será reemplazado por la dirección de la interface externa (WAN)
chain=srcnat permite realizar cambios en dirección IP y puerto origen de los paquetes a unos especificados por el administrador de la red

-----------------------------------------------------------------------------------------------------------------------
Este video sirve como complemento para el entrenamiento en los Cursos de Certificación MikroTik MTCNA (MikroTik Certified Network Associate)
-----------------------------------------------------------------------------------------------------------------------
AcademyXperts es el Centro de Certificación MikroTik & Ubiquiti más importante de toda América de habla hispana y España. Cada año recorremos 15 países dictando cursos de Certificación, y nos mantenemos a la vanguardia en Consultoría de redes/telecomunicaciones brindando soporte a decenas de ISPs/WISPs de América y Europa.
-----------------------------------------------------------------------------------------------------------------------
Website

WhatsApp ✆

Calendario de Cursos OnLine

Libros MikroTik

Campus de entrenamiento AbcXperts