Comunidad FORTIGATE.es

Hola, necesito de su ayuda por favor,

el escenario es el siguiente:


Tengo una Wifi con segmento 1.1.60.x/24, necesito hacer un nateo, al parecer es con un IP- POOL, tanto de entrada como se salida, quedando de la siguiente forma:

1.1.60.x --> 1.1.80.x
1.1.80.x --> 1.1.60.x
Con la siguiente condicion:
por ejemplo: si me da una ip 1.1.60.10 el nat de salida lo realice --> 1.1.80.10 concidiendo el ultimo numero de cada segmento, y viceversa
nat de entrada 1.1.80.15 --> 1.1.60.15

que tipo de IP Pool utilizo?
overlap, one to one?

como van configuradas las politicas?

gracias por su apoyo.

Hola, deberias configurar ip-pool one to one desde tu red lan hacia la otra externa. Y virtual ip desde la externa hacia tu lan.

saludos

Me cuelgo de la pregunta.. Desde fuera hacia adentro entonces con virtual ip.
Que se debe hacer si quiero sacar una ip local específica. Por ejemplo la 192.168.1.200 siempre por una sola ip pública..? O dejar un segmento de Red saliendo por una ip especifica.

Saludos

Lo puedes hacer con PBR (policy based routing)