¿NAT del HGU funciona con subredes detrás de un firewall?
Hola a todos,
Quisiera saber si la función de NAT del router HGU se aplica únicamente a la subred que gestiona directamente, o si también puede natear el tráfico de otras subredes que estén detrás de él (tal como hacen otros routers, como por ejemplo un Mikrotik).
Os explico mi escenario para que se entienda mejor:
Objetivo: Quiero que el router HGU siga gestionando la conexión a internet (PPPoE), pero que un firewall propio se encargue de la seguridad de mi red local.
Configuración:
Conectado un firewall a una de las bocas LAN del HGU.
Configuro una ruta estática en el HGU para que sepa cómo llegar a la subred que está detrás de mi firewall.
En mi firewall, configuro una ruta por defecto (0.0.0.0/0) que apunta a la IP del HGU.
Para evitar abrir puertos en el HGU, pondré la IP del firewall en la DMZ.
Mi duda principal es: ¿el router HGU aplicará NAT al tráfico que se origine en la subred de mi firewall y vaya hacia internet? ¿O el NAT solo funciona para los dispositivos conectados directamente a la LAN del HGU?
Agradezco de antemano cualquier ayuda o aclaración que podáis darme.
Un saludo.
