NAT in transparent mode has the fol

NAT in transparent mode has the following requirements and limitations:
•When the mapped addresses are not on the same network as the transparent firewall, then on the upstream router, you need to add a static route for the mapped addresses that points to the downstream router (through the security appliance).

•When you have VoIP or DNS traffic with NAT and inspection enabled, to successfully translate the IP address inside VoIP and DNS packets, the security appliance needs to perform a route lookup. Unless the host is on a directly-connected network, then you need to add a static route on the security appliance for the real host address that is embedded in the packet.

•The alias command is not supported.

•Because the transparent firewall does not have any interface IP addresses, you cannot use interface PAT.

•ARP inspection is not supported. Moreover, if for some reason a host on one side of the firewall sends an ARP request to a host on the other side of the firewall, and the initiating host real address is mapped to a different address on the same subnet, then the real address remains visible in the ARP request.

Результаты (русский) 1:

NAT в прозрачном режиме имеет следующие требования и ограничения:
•при сопоставленных адресов не являются в той же сети как прозрачный межсетевой экран, то на вышестоящий маршрутизатор, необходимо добавить статический маршрут для сопоставленных адресов, который указывает ниже по течению маршрутизатора (через прибор безопасности).

•Если у вас VoIP или DNS-трафик с NAT и включена проверка, чтобы успешно перевести IP-адрес внутри пакетов VoIP и DNS, прибор безопасности необходимо выполнить поиска маршрута. Если узел находится на непосредственно подключенных к сети, то вам необходимо добавить статический маршрут на безопасности прибора на адрес реального узла, которая встроена в пакет.

•в псевдоним команда не поддерживается.

•Because прозрачный межсетевой экран не имеет каких-либо IP-адреса интерфейса, нельзя использовать интерфейс PAT.

•ARP инспекции не поддерживается. Кроме того если по некоторым причинам узел на одной стороне брандмауэра посылает ARP-запрос на узел на другой стороне брандмауэра и инициирующий узел реальный адрес отображается на другой адрес в той же подсети, затем реальный адрес остается видимым в ARP-запросе.

Результаты (русский) 2:

NAT в прозрачном режиме имеет следующие требования и ограничения:
• При отображенные адреса не на той же сети, что и прозрачного межсетевого экрана, то на маршрутизаторе восходящего потока, необходимо добавить статический маршрут для отображаемых адресов, что указывает на выходе маршрутизатора (через устройство защиты). • Если у вас есть VoIP или DNS-трафик с NAT и инспекции позволило, чтобы успешно перевести IP адрес внутри VoIP и DNS пакетов, устройство защиты необходим для выполнения поиска маршрута. Если хозяин не находится на непосредственно-присоединенную сеть, то вам необходимо добавить статический маршрут на устройства защиты для реального адреса хоста, который встроен в пакете. • Команда псевдоним не поддерживается. • Поскольку Прозрачный межсетевой экран не у вас IP интерфейс адреса, вы не можете использовать интерфейс PAT. • ARP осмотр не поддерживается. Более того, если по некоторым причинам гостиницу в одной стороне брандмауэра посылает запрос ARP для хоста на другой стороне брандмауэра, и инициирующего принимающей реальный адрес отображается на другой адрес в той же подсети, то реальный адрес остается видимым в запросе ARP.

Результаты (русский) 3:

•Потому, что прозрачный межсетевой экран не имеет каких-либо IP-адреса интерфейсов, вы не можете использовать интерфейс PAT.ветровому •ARP не поддерживается. Кроме того, если по какой-то причине хост-с одной стороны межсетевого экрана посылает ARP-запрос на узел в другой стороне межсетевой экран, и инициирование хост-реальный адрес привязан к другой адрес в той же подсети,NAT в прозрачном режиме имеет следующие требования и ограничения:
•при подключенном адреса не в той же сети, что и прозрачный межсетевой экран, а затем на верхнем маршрутизаторе, вам необходимо добавить статический маршрут для подключенного адреса, которые баллов по течению маршрутизатор (через устройство безопасности) .ветровому •Если у вас VoIP или DNS-трафика с NAT и осмотр включен,Успешно преобразовать IP-адрес IP и DNS-пакетов, устройство безопасности необходимо выполнить маршрута поиск. Если узел находится в непосредственно подключен к сети, а затем вам необходимо добавить статический маршрут на устройство безопасности для реального адреса узла, встроенный в пакет.ветровому •псевдоним команды не поддерживается.

•Потому, что прозрачный межсетевой экран не имеет каких-либо IP-адреса интерфейсов, вы не можете использовать интерфейс PAT.ветровому •ARP не поддерживается. Кроме того, если по какой-то причине хост-с одной стороны межсетевого экрана посылает ARP-запрос на узел в другой стороне межсетевой экран, и инициирование хост-реальный адрес привязан к другой адрес в той же подсети,Затем реальный адрес остается видимым в ARP-запрос.