Vlan за NAT

[Nemo_II]

Здравствуйте.

На Keenetic Air
На третьем порту поднято четыре сегмента с VLAN в такой конфигурации:
    vlan 501 - 172.16.1.0/24
    vlan 502 - 172.16.2.0/24
    vlan 503 - 172.16.3.0/24
    vlan 504 - 172.16.4.0/24
При этом устройства в сетях VLAN должны быть доступны из домашней сети через NAT. Так как эти подсети для устройств в VLAN не основные и нельзя указать keenetic шлюзом. Устройствам из VLAN нет необходимости доступа к интернет через keenetic достаточно доступа к VLAN из домашней сети. С Keenetic устройства в vlan пингуются, вопрос как засунуть их за NAT.

 

[Nemo_II]

Разобрался.

Если interface или network соответствует интерфейсу c
уровнем безопасности public, то будет выполняться трансляция адреса
назначения (DNAT). Если to-address соответствует интерфейсу c уровнем
безопасности public, то будет выполняться трансляция адреса источника
(SNAT).