Настройка правил SNAT и DNAT

Для выхода из локальной сети в Интернет настраивается правило SNAT.

Зайдите в раздел Networking, Edges, выберите сконфигурированный Edge, нажмите кнопку Services.

В появившемся окне откройте вкладку NAT. 

Если правил SNAT нет в списке, нажмите кнопку + SNAT Rule. По крайней мере одно правило SNAT должно быть уже установлено. Можно посмотреть его свойства, выбрав правило SNAT и нажав кнопку Edit.

Создание нового правила SNAT:

В появившемся окне:

в поле Applied on указывается внешняя сеть (не сеть уровня организации!);
в поле Original source IP/range указывается внутренний IP адрес или диапазон адресов, например, 192.168.0.0/24;
в поле Translated source IP/range указывается внешний адрес, через который осуществляется выход в Интернет. Можно нажать кнопку Select и выбрать адрес;
в поле Destination IP Address (опционально) можно указать IP адрес назначения или any;
в поле Destination Port (опционально) можно указать порт назначения или any;
в поле Description (опционально) можно указать описание правила SNAT.

Нажмите кнопку Keep.

Нажмите кнопку Save changes в верхнем правом углу

Также, можно создать правило DNAT, для того, например, чтобы предоставлять свои сервисы в Интернет.

Нажмите на кнопку + DNAT Rule.

В появившемся окне заполните:

в поле Applied on укажите внешнюю сеть (как и в случае с SNAT, это не сеть уровня организации!);
в поле Original IP/range укажите внешний адрес. Можно нажать кнопку Select и выбрать адрес;
в поле Protocol укажите протокол или все протоколы (тогда выбираем Any);
в поле Original Port укажите порт;
в поле Translated IP/range укажите внутренний IP-адрес, например, 192.168.0.2;
в поле Translated Port укажите порт;
в поле Source IP Address (опционально) укажите IP адрес источника или any;
в поле Source Port (опционально) укажите порт источника или any;
в поле Description (опционально) укажите описание правила DNAT;

Нажмите кнопку KEEP.

Нажмите кнопку Save changes в верхнем правом углу.