Contents - HP 7102dl - ProCurve Secure Router Configuration Manual

Configuring Network Address Translation

Contents

NAT Services on the ProCurve Secure Router . . . . . . . . . . . . . . . . . . . . . . . 6-2
Many-to-One NAT for Outbound Traffic . . . . . . . . . . . . . . . . . . . . . . . . 6-2
Using NAT with PAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-3
One-to-One NAT for Inbound Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-5
One-to-One NAT with Port Translation . . . . . . . . . . . . . . . . . . . . . . . . . 6-6
Configuring NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-8
Enabling the Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-8
Configuring an ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-8
Types of ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-9
Configuring an ACP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-13
Configuring Many-to-One NAT for Outbound Traffic . . . . . . . . . 6-14
Configuring One-to-One NAT for Inbound Traffic . . . . . . . . . . . . 6-14
Configuring One-to-One NAT with Port Translation . . . . . . . . . . 6-15
Assigning the ACP to an Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-16
Viewing ACLs and ACPs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-17
Displaying ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-18
Displaying ACPs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-18
Viewing Access Policy Sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-19
Viewing Access Policy Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-20
Troubleshooting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-21
Monitoring Packets Matched to an ACP . . . . . . . . . . . . . . . . . . . . . . . 6-21
Clearing Existing Policy Sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-22
Clearing ACL Counters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-24
Debugging ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-24
Quick Start . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-25
Using the CLI to Configure Many-to-One NAT . . . . . . . . . . . . . . . . . . 6-25
Using the CLI to Configure One-to-One NAT . . . . . . . . . . . . . . . . . . . . 6-27
6
6-1