SUPPRIMER Exemple VIP — NAT statique — Connexion entrante

Dans cet exemple, un hôte Internet initie une connexion vers 70.70.70.71 sur le port TCP 443. Le trafic correspond à la politique ID 1, qui référence la VIP WebServer-Ext en destination.

Comme la VIP est en Static NAT avec redirection de port désactivée, le FortiGate traduit l’adresse de destination de 70.70.70.71 vers 172.16.1.10. Le port de destination ne change pas (redirection de port désactivée). L’adresse de l’interface externe diffère de l’adresse externe de la VIP, ce qui ne pose pas de problème tant que le routage amont est correct. On peut activer ARP reply sur la VIP (activé par défaut) pour faciliter le routage.