EMR-4
ICMP DoS for Forwarding Services:
5.9
CONFIGURACIÓN NAT
NAT es el servicio de traducción de direcciones IP que nos permite mezclar la utilización
de direcciones IP privadas sin que ello nos impida acceder a recursos con dirección IP
pública, o bien preservar esquemas de direccionamiento entre distintas áreas de redes
interconectadas.
El menú NAT define las reglas que permiten traducir de forma selectiva las direcciones IP,
así como modificar los puertos del servicio de transporte.
FIGURA 32
Configuración NAT
ROUTER WAN COMPACTO TIPO EMR-4
MANUAL DE USUARIO - M0EMR42008Ev02 - V02 Agosto 2020
•
Enable. Habilita la capacidad de limitar el tráfico ICMP que transita por el router.
•
Packet Rate. Número máximo de paquetes ICMP por unidad de tiempo (véase
parámetro siguiente). El rango admitido es de 1 a 1000, y el valor por defecto es
de 4 segundos.
•
Packet Time Unit. Periodo de tiempo sobre el que se evaluará el número máximo
de paquetes ICMP. Los valores admitidos son second, minute, hour y day. El valor
por defecto es second.
•
Packet Burst. Límite máximo de pico admisible. El rango admitido es de 1 a 5000,
siendo el valor por defecto de 8 segundos.
Debe tenerse en cuenta que el servicio NAT tiene una regla por defecto.
La correcta operación de servicios que basan su operativa en el análisis de los
datos que las reglas NAT tienen capacidad para modificar, puede verse alterada por
la presencia de la regla por defecto, ya que los servicios tienen un cierto orden de
ejecución.
Si no se va a usar NAT es conveniente eliminar la regla por defecto
.
77/168