Estoy configurando un enrutador Vyatta para reemplazar mi caja pfSense que falló. Mientras configuro las reglas NAT, no estoy seguro de cómo se procesan.
¿Las reglas NAT de Vyatta se procesan en el orden de la lista hasta el primer partido?
Tengo varias reglas que son reglas de destino para cosas como Zimbra y OpenVPN.
Pero al final de mis reglas NAT tengo una regla NAT de origen que define que todo lo que provenga de mi subred 10.0.0.0/24debe ser NAT a mi segunda dirección IP pública utilizable.
Entonces, si necesitara una regla NAT específica como una para mi servidor Zimbra que se encuentra en la tercera IP pública utilizable, ¿tendría que hacerlo ANTES de la regla NAT general?
Respuesta1
Las reglas se procesan en orden numérico aceptado. Si la Regla 1 procesa y está de acuerdo con la declaración, entonces se aplica la declaración. Si la Regla 1 es falsa, entonces la regla no se aplica y se pasa a la Regla 2.