When you translate the real address

When you translate the real address to a mapped address, you can use the following mapped addresses:
•Addresses on the same network as the mapped interface.

If you use addresses on the same network as the mapped interface (through which traffic exits the security appliance), the security appliance uses proxy ARP to answer any requests for mapped addresses, and thus intercepts traffic destined for a real address. This solution simplifies routing, because the security appliance does not have to be the gateway for any additional networks. However, this approach does put a limit on the number of available addresses used for translations.
For PAT, you can even use the IP address of the mapped interface.
•Addresses on a unique network.

If you need more addresses than are available on the mapped interface network, you can identify addresses on a different subnet. The security appliance uses proxy ARP to answer any requests for mapped addresses, and thus intercepts traffic destined for a real address. If you use OSPF to advertise mapped IP addresses that belong to a different subnet from the mapped interface, you need to create a static route to the mapped addresses that are destined to the mapped interface IP, and then redistribute this static route in OSPF. If the mapped interface is passive (not advertising routes) or you are using static routing, then you need to add a static route on the upstream router that sends traffic destined for the mapped addresses to the security appliance.

Результаты (русский) 1:

Когда вы переводите реальный адрес в сопоставленный адрес, вы можете использовать следующие подключенные адреса:
•Addresses на той же сети, сопоставленных интерфейс.

Если вы используете адреса в той же сети как подключенный интерфейс (через который трафик выходит из прибора безопасности), прибор безопасности использует прокси ARP отвечать на любые запросы для сопоставленных адресов, и таким образом перехватывает трафик, предназначенный для реального адреса. Это решение упрощает маршрутизацию, потому что прибор безопасности не должны быть ворота для любых дополнительных сетей. Однако, этот подход поставить ограничение на количество доступных адресов, используемых для переводов.
для ПЭТ, вы даже можете использовать IP-адрес из сопоставленных интерфейс.
•Addresses в уникальной сети.

Если вам нужно больше адресов, чем доступно в сопоставленных интерфейса сети, вы можете определить адреса в другой подсети. Прибор безопасности использует прокси ARP отвечать на любые запросы для сопоставленных адресов и таким образом перехватывает трафик, предназначенный для реального адреса. Если вы используете OSPF для рекламы сопоставлен IP-адреса, которые принадлежат к другой подсети из сопоставленных интерфейса, Вам нужно создать статический маршрут для сопоставленных адресов, которые предназначаются для сопоставленных интерфейса IP, а затем распространять этот статический маршрут в OSPF. Если сопоставленные интерфейс является пассивным (не реклама маршрутов), или вы используете статическую маршрутизацию, то необходимо добавить статический маршрут на вышестоящий маршрутизатор, который отправляет трафик, предназначенный для сопоставленных адресов для безопасности прибора.

Результаты (русский) 2:

Когда вы переводите реальный адрес на подключенный адрес, вы можете использовать следующие отображенные адреса:
• Адреса в той же сети, что и отображается интерфейс. Если использовать адреса в той же сети, что и отображается интерфейс (через которые трафик из устройства безопасности ), устройство защиты использует прокси-ARP, чтобы ответить на любые запросы на отображаемых адресов, и, таким образом, перехватывает трафик, предназначенный для реального адреса. Это решение упрощает маршрутизацию, так как устройство защиты не должны быть шлюз для любых дополнительных сетей. Тем не менее, этот подход не поставить ограничение на количество доступных адресов, используемых для переводов. Для PAT, вы даже можете использовать IP-адрес отображается интерфейс. • Адреса на уникальной сети. Если вам нужно больше адресов, чем доступны на отображается сетевой интерфейс, вы можете определить адреса в другой подсети. Устройство защиты использует прокси-ARP, чтобы ответить на любые запросы на отображаемых адресов, и, таким образом, перехватывает трафик, предназначенный для реального адреса. Если вы используете OSPF для рекламы отображенные IP адреса, принадлежащие другой подсети от отображаемого интерфейса, необходимо создать статический маршрут к отображаемых адресов, которые предназначены для отображаемого IP интерфейса, а затем перераспределить статический маршрут в OSPF. Если отображается пассивном интерфейсе (не реклама маршрутов) или вы используете статическую маршрутизацию, то вам необходимо добавить статический маршрут на маршрутизаторе восходящего потока, который посылает трафик, предназначенный для отображаемых адресов в устройстве защиты.

Результаты (русский) 3:

Когда вы воплотить в реальные адреса сопоставляются адреса, вы можете использовать следующие сопоставить адреса:
•адреса в той же сети, сетевой интерфейс.ветровому если вы используйте адреса в той же сети, сетевой интерфейс (через который трафик поступает на устройство безопасности), безопасности использует прокси-ARP для ответа на запросы о сопоставить адреса,И таким образом перехватывает трафик, предназначенный для реального адреса. Это решение упрощает настройку маршрутизации, поскольку Совет Безопасности прибора не должна быть шлюз для каких-либо дополнительных сетей. Тем не менее, этот подход не позволяет установить ограничение на количество доступных адресов используется для перевода.
Для PAT, вы даже можете использовать IP-адрес сетевой интерфейс.
•адреса на уникальной сети.

Если вам нужна более адреса, чем доступны на подключенный интерфейс сети, можно определить адреса в другой подсети. В безопасности использует прокси-ARP для ответа на запросы о сопоставлены с адреса, и таким образом перехватывает трафик, предназначенный для реального адреса. Если вы используете OSPF на оповещение сопоставлены с IP-адресов, которые принадлежат к другой подсети от подключенного интерфейса,Вы можете создать статический маршрут к назначенному адреса, предназначенные для подключенного интерфейса IP, а затем распространять это статический маршрут в OSPF. Если подключенный интерфейс - это passive (не реклама) маршруты или вы используете статической маршрутизации, а затем вам необходимо добавить статический маршрут на верхний маршрутизатор, который отправляет трафик, предназначенный для сопоставить адреса устройства безопасности.