SUPPRIMER Exemple VIP — NAT statique — Connexion sortante

Supposons maintenant que le serveur web interne (172.16.1.10) initie une connexion DNS vers un serveur DNS Internet (4.2.2.2). Le trafic correspond à la politique ID 2, qui a le NAT activé.

Comme l’adresse source correspond à l’adresse interne de la VIP (Static NAT, redirection de port désactivée), le FortiGate traduit l’adresse source de 172.16.1.10 vers 70.70.70.71. Aucun PAT n’est nécessaire car le Static NAT est un mappage un-pour-un. Le FortiGate utilise l’adresse externe de la VIP pour le SNAT uniquement si la VIP est référencée dans une politique entrante ; sinon (politique ID 1 absente ou désactivée), il utilise l’adresse de l’interface de sortie.