Contents - HP ProCurve Secure Router 7203 dl Advanced Management And Configuration Manual

Configuring Network Address Translation

Contents

NAT Services on the ProCurve Secure Router . . . . . . . . . . . . . . . . . . . . . . . 6-2
Many-to-One NAT for Outbound Traffic . . . . . . . . . . . . . . . . . . . . . . . . 6-2
Using NAT with PAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-3
One-to-One NAT for Inbound Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-5
One-to-One NAT with Port Translation . . . . . . . . . . . . . . . . . . . . . . . . . 6-6
Configuring NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-7
Enabling the Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-8
Configuring an ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-8
Types of ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-9
Configuring an ACP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-13
Configuring Many-to-One NAT for Outbound Traffic . . . . . . . . . 6-13
Configuring One-to-One NAT for Inbound Traffic . . . . . . . . . . . . 6-14
Configuring One-to-One NAT with Port Translation . . . . . . . . . . 6-14
Assigning the ACP to an Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-15
Viewing ACLs and ACPs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-16
Displaying ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-17
Displaying ACPs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-17
Viewing Access Policy Sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-18
Viewing Access Policy Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-19
Troubleshooting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-20
Monitoring Packets Matched to an ACP . . . . . . . . . . . . . . . . . . . . . . . 6-20
Clearing Existing Policy Sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-21
Clearing ACL Counters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-22
Debugging ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-23
Quick Start . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-24
Using the CLI to Configure Many-to-One NAT . . . . . . . . . . . . . . . . . . 6-24
Using the CLI to Configure One-to-One NAT . . . . . . . . . . . . . . . . . . . . 6-26
6
6-1