איך זה עובד
ב־FortiGate יש שני כיווני NAT. Source NAT (SNAT) מחליף את כתובת המקור של תעבורה יוצאת, ו־Destination NAT — שנקרא כאן Virtual IP (VIP) — מפנה תעבורה נכנסת אל שרת פנימי.
- Use Outgoing Interface Address — ה־SNAT הפשוט: כולם יוצאים עם ה־IP של ממשק ה־WAN.
- IP Pool — טווח כתובות ציבוריות; שימושי כשצריך כתובת יציאה קבועה לשרת מסוים.
- VIP — ממפה IP ציבורי (ופורט) אל IP פנימי, ואז מאשרים אותו בכלל מדיניות נפרד.
בכלל המדיניות הנכנסת, שדה Destination הוא אובייקט ה־VIP עצמו — לא ה־IP הפנימי. זו טעות נפוצה מאוד.