Всем привет,
Мы отключили NAT на наших UDM (несколько площадок) с расчетом, что наши вышестоящие маршрутизаторы и файрволы смогут видеть IP-адреса отдельных устройств, а не только IP-адреса WAN/интерфейса. Поскольку мы работаем в академической среде, некоторые наши сценарии использования отличаются от стандартных корпоративных развертываний.
Однако после отключения NAT мы по-прежнему видим только трафик с WAN IP в логах наших маршрутизаторов вместо IP-адресов отдельных устройств, создавая впечатление, что NAT все еще применяется. Мы проверили несколько логов (файрвола, потоков и логов маршрутизатора), но проблема не исчезла.
Кто-нибудь сталкивался с подобным поведением или находил обходной путь? Есть ли какие-то определенные настройки, которые мы могли упустить из виду (например, конфигурации VLAN, сценарии двойного NAT или правила файрвола)?
Спасибо,
J
Мы отключили NAT на наших UDM (несколько площадок) с расчетом, что наши вышестоящие маршрутизаторы и файрволы смогут видеть IP-адреса отдельных устройств, а не только IP-адреса WAN/интерфейса. Поскольку мы работаем в академической среде, некоторые наши сценарии использования отличаются от стандартных корпоративных развертываний.
Однако после отключения NAT мы по-прежнему видим только трафик с WAN IP в логах наших маршрутизаторов вместо IP-адресов отдельных устройств, создавая впечатление, что NAT все еще применяется. Мы проверили несколько логов (файрвола, потоков и логов маршрутизатора), но проблема не исчезла.
Кто-нибудь сталкивался с подобным поведением или находил обходной путь? Есть ли какие-то определенные настройки, которые мы могли упустить из виду (например, конфигурации VLAN, сценарии двойного NAT или правила файрвола)?Спасибо,
J