Figure 27-23 shows a site-to-site t

Figure 27-23 shows a site-to-site tunnel connecting the Boulder and San Jose offices. For traffic that you want to go to the Internet (for example from 10.1.1.6 in Boulder to www.example.com), you need a public IP address provided by NAT to access the Internet. The below example uses interface PAT rules. However, for traffic that you want to go over the VPN tunnel (for example from 10.1.1.6 in Boulder to 10.2.2.78 in San Jose), you do not want to perform NAT; you need to exempt that traffic by creating an identity NAT rule. Identity NAT simply translates an address to the same address.

Результаты (русский) 1:

Рисунок 27-23 показывает site-to-site туннель, соединяющий отделения в Боулдере и Сан-Хосе. Для трафика, который вы хотите выходить в Интернет (например, от 10.1.1.6 в Березниках на www.example.com) вам нужен публичный IP-адрес, предоставляемый NAT для доступа в Интернет. Ниже пример использует интерфейс PAT правила. Однако для трафика, который вы хотите идти через VPN-туннель (например от 10.1.1.6 в Боулдере-10.2.2.78 в Сан-Хосе), не требуется выполнять NAT; Вам нужно освободить трафик путем создания правила NAT для личности. Личность NAT просто переводит адрес на тот же адрес.

Результаты (русский) 2:

Рисунок 27-23 показывает туннель сайт-к-сайте, соединяющую офисы Boulder и Сан-Хосе. Для трафика, что вы хотите пойти к Интернету (например, от 10.1.1.6 в Боулдере к www.example.com), вам нужен общественный IP-адрес, предоставленный NAT для доступа в Интернет. Ниже примере используется интерфейс правила PAT. Тем не менее, для трафика, вы хотите пойти по VPN туннеля (например от 10.1.1.6 в Боулдере, чтобы 10.2.2.78 в Сан-Хосе), вы не хотите выполнять NAT; Вы должны освободить этот трафик создав правило идентичность NAT. Идентичность NAT просто переводит обращение к тому же адресу.

Результаты (русский) 3:

Рис. 27-23 показывает в узле туннель, соединяющий "Boulder и Сан-Хосе. Для трафика, вы хотите перейти в Интернет (например, из 10.1.1.6 в Боулдере, www.example.com), вам необходимо публичный IP-адрес, предоставленный NAT для доступа в Интернет. Приведенный ниже пример использует интерфейс PAT правил. Вместе с тем, для трафика, вы хотите перейти через туннель VPN (например, из 10.1.1 .6 В Боулдер на 10.2.2.78 в Сан-Хосе), вы не хотите NAT; вам необходимо освободить этот трафик путем создания личности NAT правила. Личности NAT просто преобразует адрес на тот же адрес.