NAT: SNAT, DNAT & VIPs

Step 1

پالیسی پر سمپل SNAT آن کریں۔ FortiGate LAN سورس کو آؤٹ گوئنگ انٹرفیس کے IP پر ٹرانسلیٹ کرتا ہے — یہی پالیسی NAT ہے، سب سے عام سیٹ اپ۔Policy par simple SNAT on karen. FortiGate LAN source ko outgoing interface ke IP par translate karta hai — yahi policy NAT hai, sab se aam setup.Enable simple SNAT on the policy. The FortiGate translates the LAN source to the outgoing interface's IP — this is policy NAT, the most common setup.

config firewall policy
    edit 1
        set nat enable
    next
end

🖱️ Policy & Objects > Firewall Policy میں LAN-to-WAN پالیسی ایڈٹ کریں اور NAT سیکشن میں NAT آن کریں۔Policy & Objects > Firewall Policy mein LAN-to-WAN policy edit karen aur NAT section mein NAT on karen.Edit the LAN-to-WAN policy under Policy & Objects > Firewall Policy and enable NAT under NAT.

Step 2

IP پول بنائیں اور پالیسی سے جوڑیں۔ اب LAN ہوسٹس انٹرفیس IP کے بجائے پول کے ایڈریسز پر ٹرانسلیٹ ہوں گے — مفید جب فکسڈ، ٹریس ایبل پبلک IP چاہیے ہوں۔IP pool banayen aur policy se joren. Ab LAN hosts interface IP ke bajaye pool ke addresses par translate honge — mufeed jab fixed, traceable public IP chahiye hon.Create an IP pool and attach it to the policy. LAN hosts are now translated to addresses from the pool instead of the interface IP — useful when you need fixed, traceable public IPs.

config firewall ippool
    edit POOL-WAN
        set startip 203.0.113.20
        set endip 203.0.113.29
    next
end
config firewall policy
    edit 1
        set nat enable
        set ippool enable
        set poolname POOL-WAN
    next
end

🖱️ Policy & Objects > IP Pools میں پول بنائیں، پھر پالیسی میں NAT > IP Pool میں سلیکٹ کریں۔Policy & Objects > IP Pools mein pool banayen, phir policy mein NAT > IP Pool mein select karen.Create the pool under Policy & Objects > IP Pools, then select it in the policy under NAT > IP Pool.

Step 3

سینٹرل NAT موڈ پر تبدیل کریں۔ اب NAT ایک مرکزی ٹیبل میں ڈیفائن ہے اور فائر وال پالیسیز صرف allow/deny فیصلہ کرتی ہیں۔ بہت سی پالیسیز میں یہ مینجمنٹ آسان بناتا ہے۔Central NAT mode par tabdeel karen. Ab NAT aik markazi table mein define hai aur firewall policies sirf allow/deny faisla karti hain. Bahut si policies mein yeh management aasan banata hai.Switch to central NAT mode. NAT is now defined in a central table, and firewall policies only decide allow/deny. This scales better with many policies.

config system settings
    set central-nat enable
end
config firewall central-snat-map
    edit 1
        set orig-addr LAN_NET
        set dst-addr all
        set nat-ippool POOL-WAN
    next
end

🖱️ CLI سے Central SNAT آن کریں (System > Settings میں بھی نظر آتا ہے)، پھر Policy & Objects > Central SNAT میں رول بنائیں۔CLI se Central SNAT on karen (System > Settings mein bhi nazar aata hai), phir Policy & Objects > Central SNAT mein rule banayen.Enable Central SNAT from the CLI (System > Settings also shows it), then create the rule under Policy & Objects > Central SNAT.

Step 4

DNAT کے لیے VIP بنائیں: پبلک 203.0.113.10:80 اندر کے 192.168.10.10:80 سے میپ ہوتا ہے۔ صرف VIP کافی نہیں — WAN-to-LAN پالیسی بھی چاہیے جو VIP تک ٹریفک الاؤ کرے۔DNAT ke liye VIP banayen: public 203.0.113.10:80 andar ke 192.168.10.10:80 se map hota hai. Sirf VIP kaafi nahi — WAN-to-LAN policy bhi chahiye jo VIP tak traffic allow kare.Create a VIP for DNAT: public 203.0.113.10:80 maps to internal 192.168.10.10:80. A VIP alone is not enough — you also need a firewall policy that allows WAN-to-LAN traffic to the VIP.

config firewall vip
    edit WEB_VIP
        set extintf port1
        set extip 203.0.113.10
        set mappedip 192.168.10.10
        set portforward enable
        set extport 80
        set mappedport 80
    next
end
config firewall policy
    edit 2
        set name WAN-to-Web
        set srcintf port1
        set dstintf port2
        set srcaddr all
        set dstaddr WEB_VIP
        set service HTTP
        set schedule always
        set action accept
        set logtraffic all
    next
end

🖱️ Policy & Objects > Virtual IPs میں VIP بنائیں، پھر Policy & Objects > Firewall Policy میں پالیسی سے allow کریں۔Policy & Objects > Virtual IPs mein VIP banayen, phir Policy & Objects > Firewall Policy mein policy se allow karen.Create the VIP under Policy & Objects > Virtual IPs, then allow it with a policy under Policy & Objects > Firewall Policy.

Step 5

ویریفائی کریں کہ SNAT پول اور VIP لوڈ ہیں۔ باہر سے ٹیسٹ کریں: http://203.0.113.10 کھولیں اور اندرونی ویب پیج لوڈ ہونا چیک کریں۔Verify karen ke SNAT pool aur VIP load hain. Bahar se test karen: http://203.0.113.10 kholen aur androoni web page load hona check karen.Verify the SNAT pool and VIP are loaded. Test from outside: browse http://203.0.113.10 and confirm the internal web page loads.

diagnose firewall ippool list
diagnose firewall vip list