Quelle est la différence entre un NAT source, un NAT de destination et un masquerading?

Quelle est la différence entre un NAT source, un NAT de destination et un masquerading?

Par exemple, je pensais que IP Masqurading était ce qu’ils appelaient sous Linux? Mais ce qui me dérange, c’est que dans notre pare-feu Astaro, il existe des options IP Masquarading et NAT. Quelle est la différence entre tout cela?

Le NAT source change l' adresse source dans l'en- tête IP d'un paquet. Cela peut également changer le port source dans les en-têtes TCP / UDP. L'utilisation typique consiste à changer l'adresse / port privé (rfc1918) en une adresse / port public pour les paquets quittant votre réseau.

Le NAT de destination change l' adresse de destination dans l'en-tête IP d'un paquet. Cela peut également changer le port de destination dans les en-têtes TCP / UDP. Son utilisation typique consiste à rediriger les paquets entrants avec une destination d'adresse / de port public vers une adresse / port IP privée à l'intérieur de votre réseau.

Le masquage est une forme spéciale de NAT source, où l’adresse source est inconnue au moment où la règle est ajoutée aux tables du noyau. Si vous souhaitez autoriser des hôtes avec une adresse privée derrière votre pare-feu à accéder à Internet et que l’adresse externe est variable (DHCP), c’est ce que vous devez utiliser. Le masquage modifie l'adresse IP source et le port du paquet en tant qu'adresse IP principale attribuée à l'interface sortante. Si votre interface sortante a une adresse statique, vous n'avez pas besoin d'utiliser MASQ, mais vous pouvez utiliser SNAT, ce qui sera un peu plus rapide, car il n'est pas nécessaire de déterminer quelle est l'adresse IP externe à chaque fois.